Objavljeno: 24.5.2024 07:00

Dodajte _nomap v ime brezžičnega omrežja, da vam Apple in Google ne bosta sledila

Naše pametne naprave lahko poznajo lokacijo precej dobro, četudi še niso uspele dobiti signalov GPS ali pa smo v zaprtih prostorih, kamor sploh ne prodirajo dobro. Google in Apple namreč vzdržujeta ogromno bazo vseh omrežij Wi-Fi na svetu, v kateri so njihova imena, enolični identifikatorji in lokacija. To kar kliče po uhajanju podatkov, kar se je spričo slabe izvedbe sedaj zgodilo Applu.

Logika je preprosta. Ko ima naprava dostop do interneta, redno v Google ali Apple pošilja podatke o svoji lokaciji in vseh omrežjih Wi-Fi, ki jih vidi v svoji bližini. Bazi sta obsežni in pokrivata praktično vsak naseljen kotiček Zemlje z izjemo Kitajske. Načeloma Google in Apple teh baz ne zlorabljata, prav tako pa podatki o dostopnih točkah Wi-Fi niso zelo občutljivi.

A Applova izvedba je površna. Raziskovalci z Univerze v Marylandu so ugotovili, kako je možno počrpati podatke iz te baze. Težava je izračun lokacije. Applove naprave namreč lokacije ne izračunajo v oblaku, temveč lokalno. V praksi to pomeni, da Googlova storitev WPS (Wi-Fi positioning system) lokacijo izračuna v oblaku in jo posreduje napravi, Apple pa na API odgovarja z geolokacijami več kot dostopnih točk Wi-Fi, ki so blizu zahtevani lokaciji. To lahko ponavljamo dlje časa (mesecev) in videli bomo, če se je posamezna točka kam premaknila, saj ima stalno BSSID.

Mednje sodijo tudi terminali za satelitski internet Starlink, saj imajo vgrajen Wi-Fi. In tako so raziskovalci uspeli slediti tem terminalom med premikanjem po Ukrajini, ko tam divja vojna. Tako lahko opazujemo, kako napredujejo ruski bataljoni, ali pa od kod prihajajo donirane enote Starlink v Ukrajino.

Rešitev je več. Novejši usmerjevalniki Wi-Fi imajo možnost generiranja naključnih SSID. Druga možnost pa je dodajanje niza »_nomap« v ime omrežja. Tega se drži tudi Google.

Krebs on Security

 

Več novic

Naroči se na redna tedenska ali mesečna obvestila o novih prispevkih na naši spletni strani!

Komentirajo lahko le prijavljeni uporabniki

Najbolj brano

  • Kaj se zgodi, če Samsungov Galaxy Z Fold prepognete 200.000-krat?

    Ustvarjalec vsebin tech-it je s prenosom v živo na YouTubu izvedel maratonski test, v katerem je ročno odprl in zaprl Samsung Galaxy Z Fold 7 kar 200.000-krat

    Objavljeno: 8.8.2025 10:00
  • Programerska naloga, ki je ni rešil nihče

    Vsako leto se najboljši dijaki v programiranju na svetu merijo na olimpijadi iz informatike, kjer nastopa tudi slovenska ekipa. Tekmovalci v dveh tekmovalnih dneh rešujejo šest nalog, kodo pa pišejo v jeziku C++. Ene izmed nalog letos ni rešil nihče izmed 330 tekmovalci.

    Objavljeno: 6.8.2025 07:00
  • Xiaomi predstavil pametni ventilator

    Xiaomi je v poletni vročini za evropske trge predstavil Smart Desktop Air Circulation Fan, kompakten pametni ventilator, zasnovan za močan pretok zraka v manjših prostorih. 

    Objavljeno: 6.8.2025 11:00
  • Microsoft bo ukinil enoto GitHub

    Ko je Microsoft leta 2018 prevzel GitHub, se ni nič bistvenega spremenilo, saj je ostal samostojna enota z istim direktorjem. A Thomas Dohmke, ki je od leta 2021čas vodil GitHub, je napovedal odhod iz podjetja, saj ima druge podjetniške cilje. Microsoft zamenjave ne bo iskal.

    Objavljeno: 13.8.2025 05:00
  • HBO Max bo še otežil deljenje gesel

    Warner Bros. Discovery bo od prihodnjega meseca začel strožje uveljavljati prepoved deljenja gesel na pretočni storitvi HBO Max. 

    Objavljeno: 8.8.2025 09:00
  • Microsoft izdal omejeno serijo Windows XP kroksov

    Microsoft praznovanje svoje 50. obletnice nadaljuje z omejeno serijo kroksov v slogu Windows XP

    Objavljeno: 6.8.2025 11:15
 
  • Polja označena z * je potrebno obvezno izpolniti
  • Pošlji