Din smartphone - og andre enheder, der brugerWi-Fi - udsend et unikt nummer, når de søger efter Wi-Fi-netværk i nærheden. En enheds unikke MAC-adresse sendes sammen med "sonde-anmodninger", der søger efter Wi-Fi-netværk i nærheden.
Dette sporingsproblem er ikke kun teoretisk. Annoncører i London brugte Wi-Fi-aktiverede skraldespande til at spore folks bevægelser rundt i byen. Wi-Fi-specifikationen var ikke designet til en verden, hvor folk bar Wi-Fi-scanningsenheder i deres lommer hele dagen lang.
Hvorfor dine enheder har unikke MAC-adresser
RELATEREDE: Sådan (og hvorfor) ændres din MAC-adresse på Windows, Linux og Mac
Hver fysiske netværksgrænseflade - uanset om det er enkablet Ethernet-kort på en stationær pc eller et Wi-Fi-chipset i en smartphone - leveres med en unik MAC-adresse. Dette nummer er designet til at være unikt for hardwaren. Dette gør det muligt for netværk, du opretter forbindelse til at identificere enheden.
For eksempel derhjemme kan du justere dit hjemrouterens indstillinger til at tildele statiske IP-adresser til dine enheder baseret på deres MAC-adresser. Et netværk kan nemt spore, om du har oprettet forbindelse før, og tildele indstillinger, der er unikke for din enhed. Du kan ændre en enheds MAC-adresse i software, men meget få mennesker gør dette.
Så langt så godt. Problemet er, hvordan Wi-Fi fungerer, og især hvordan de smartphones, vi bærer rundt i vores lommer, fungerer. Dette gælder for bærbare computere og tablets netop det samme, når de også scanner efter Wi-Fi-netværk.
Wi-Fi-scanning udsender MAC-adressen
Medmindre du slukker Wi-Fi på din telefon førdu forlader dit hus, din telefon scanner automatisk efter tilgængelige Wi-Fi-netværk i nærheden, mens du bevæger dig rundt. Smartphones og andre enheder bruger typisk både passiv og aktiv opdagelse - de lytter passivt efter Wi-Fi-adgangspunkter, der udsender for at lade enheder i nærheden vide, at de er tilgængelige, og de udsender aktivt anmodninger, der søger efter nærliggende adgangspunkter.
På grund af den måde, Wi-Fi blev designet, en enhedat søge efter Wi-Fi-adgangspunkter inkluderer dens MAC-adresse som en del af "sonde-anmodninger", som den udsender til nærliggende WI-Fi-adgangspunkter. Dette er en del af Wi-Fi-specifikationen.
Når du går rundt, udsender smartphonen i lommen sin MAC-adresse, for alle inden for Wi-Fi-rækkevidde at bemærke. Medmindre du deaktiverer Wi-Fi, sker dette med dig.
Hvordan dette kan bruges til at spore dig
Tag sagen om skraldespande i London. Affaldsdåser blev placeret over hele byen, og WI-Fi-overvågningshardware blev installeret i dem. Derefter blev skraldespandene netværket sammen. Når du gik hen ad en af disse skraldespande, sendte din enhed sondeanmodninger med sin MAC-adresse, og skraldespandens sniffer noterer MAC-adressen og dens placering. Når du gik hen ad en anden skraldespand, bemærkede den enhedens MAC-adresse og placering igen. Disse oplysninger kunne kombineres til at danne et billede af dine bevægelser hele dagen. Annoncører kender de områder, du har besøgt, og kunne prøve at målrette annoncer specifikt til dig. Med nok Wi-Fi-sensorer, der er samlet, ville det være muligt at spore din smartphones komplette bevægelser over en hel dag.
En butik kunne placere Wi-Fi-sniffere overaltderes butik og log MAC-adresser. Måske brugte du nogen tid i elektronikafsnittet, før du rejste til en anden del af butikken - butikken kunne vise annoncer til elektronik til dig.
Apples iOS 8 er lige løst dette problem
Apple rettede netop dette problem på iPhones (ogsåsom iPads og iPod Touches), der kører iOS 8. iOS 8 randomiserer automatisk enhedens MAC-adresse hver gang den scanner efter Wi-Fi-netværk i nærheden. Dette gør den udsendte MAC-adresse ubrugelig til sporing.
Andre operativsystemer skal følge i Applessko. Hver netværksgrænseflade har en MAC-adresse, der er specificeret i dens hardware, men denne MAC-adresse kan tilsidesættes - det er sådan du kan ændre din egen MAC-adresse. Lækage af en MAC-adresse med Wi-Fi-scanning er faktisk ikke nyttig til noget - det muliggør bare let sporing af en smartphones bevægelser.
Nej, dette er ikke en reklame for Apple - debragte yderligere opmærksomhed på dette problem ved at løse det i iOS 8. Enheder, der kører iOS 7 og tidligere, udsender deres unikke MAC-adresser og kan spores som enheder, der kører konkurrerende operativsystemer. Apples løsning behøver ikke at være kun Apple - vi vil også gerne se Android og Windows Phone implementere den.
Ja, hvad Apple gjorde er teknisk imod WI-Fi-specifikationen, men det er en god ide alligevel. Vi er ikke klar over noget, dette faktisk bryder - bortset fra sporingssystemer, selvfølgelig.
Der er andre måder at spore en enhed på grund afden måde, netværk fungerer på, vil din unikke MAC-adresse stadig være synlig for et Wi-Fi-netværk, du opretter forbindelse til, men kun det, du opretter forbindelse til. Cellulære signaler kan også bruges til at spore din enheds bevægelser. Der er dog ingen god grund til, at en enhed automatisk sender en unik identifikator hele dagen.
Måske prøver vi bare at holde tilbage med oversvømmelsesportene til allestedsnærværende digital overvågning og lokalitetssporing, men vi kan lige så godt prøve og ikke bare give op.
