Smarttelefonen din - og andre enheter som brukerWi-Fi - kringkaste et unikt nummer når de søker etter Wi-Fi-nettverk i nærheten. En enhets unike MAC-adresse sendes sammen med "sondeforespørsler" som søker etter Wi-Fi-nettverk i nærheten.
Dette sporingsproblemet er ikke bare teoretisk. Annonsører i London brukte søppelkasser med Wi-Fi for å spore folks bevegelser rundt i byen. Wi-Fi-spesifikasjonen var ikke designet for en verden der folk hadde Wi-Fi-skanneenheter i lommene sine hele dagen.
Hvorfor enhetene dine har unike MAC-adresser
I SLEKT: Hvordan (og hvorfor) endre din MAC-adresse på Windows, Linux og Mac
Hvert fysisk nettverksgrensesnitt - om det er enkablet Ethernet-kort på en stasjonær PC eller et Wi-Fi-brikkesett i en smarttelefon - leveres med en unik MAC-adresse. Dette nummeret er designet for å være unikt for maskinvaren. Dette lar nettverk du kobler til for å identifisere enheten.
Hjemme kan du for eksempel justere hjemmet dittruterens innstillinger for å tilordne statiske IP-adresser til enhetene dine basert på deres MAC-adresser. Et nettverk kan enkelt spore om du har koblet til før og tildele innstillinger som er unike for enheten din. Du kan endre MAC-adressen til en enhet i programvare, men veldig få mennesker gjør dette.
Så langt så bra. Problemet er hvordan Wi-Fi fungerer og spesielt hvordan smarttelefonene vi bærer rundt i lommene. Dette gjelder bærbare datamaskiner og nettbrett på samme måte når de også søker etter Wi-Fi-nettverk.
Wi-Fi-skanning kringkaster MAC-adressen
Med mindre du slår av Wi-Fi på telefonen førHvis du forlater huset ditt, skanner telefonen automatisk etter tilgjengelige Wi-Fi-nettverk i nærheten når du beveger deg rundt. Smarttelefoner og andre enheter bruker vanligvis både passiv og aktiv oppdagelse - de lytter passivt etter Wi-Fi-tilgangspunkter som kringkaster for å la enheter i nærheten vite at de er tilgjengelige, og de sender aktivt forespørsler som søker etter tilgangspunktene i nærheten.
På grunn av måten Wi-Fi ble designet, en enhetÅ søke etter Wi-Fi-tilgangspunkter inkluderer sin MAC-adresse som en del av "sondeforespørsler" den sender til nærliggende WI-Fi-tilgangspunkter. Dette er en del av Wi-Fi-spesifikasjonen.
Når du går rundt, sender smarttelefonen i lommen sin MAC-adresse for alle i Wi-Fi-rekkevidde å legge merke til. Med mindre du deaktiverer Wi-Fi, skjer dette med deg.
Hvordan dette kan brukes til å spore deg
Ta saken om søppeldunkene i London. Søppelbokser ble plassert over hele byen, og WI-Fi-overvåkingsmaskinvare ble installert i dem. Deretter ble søppeldunkene koblet sammen. Når du gikk forbi en av disse søppeldunkene, ville enheten sende sondeforespørsler med sin MAC-adresse, og søppelkassens sniffer noterte MAC-adressen og plasseringen. Når du gikk forbi en annen søppelkasse, noterte den enhetens MAC-adresse og plassering igjen. Denne informasjonen kan kombineres for å danne et bilde av bevegelsene dine gjennom dagen. Annonsører vil kjenne områdene du besøkte og kunne prøve å målrette annonser spesielt mot deg. Med nok Wi-Fi-sensorer som er koblet sammen, vil det være mulig å spore smarttelefonens komplette bevegelser over en hel dag.
En butikk kunne plassere Wi-Fi-sniffere overaltderes butikk og logg MAC-adresser. Kanskje har du brukt litt tid i elektronikkdelen før du dro til en annen del av butikken - butikken kunne vise annonser for elektronikk til deg.
Apples iOS 8 løste nettopp dette problemet
Apple rettet nettopp dette problemet på iPhones (ogsåsom iPad og iPod Touch) som kjører iOS 8. iOS 8 randomiserer enhetens MAC-adresse automatisk hver gang den søker etter Wi-Fi-nettverk i nærheten. Dette gjør den kringkastede MAC-adressen ubrukelig for sporing.
Andre operativsystemer bør følge i Applessko. Hvert nettverksgrensesnitt har en MAC-adresse som er spesifisert i maskinvaren, men denne MAC-adressen kan overstyres - det er slik du kan endre din egen MAC-adresse. Lekkasje av en MAC-adresse med Wi-Fi-skanning er faktisk ikke nyttig for noe - det tillater bare enkel sporing av bevegelsene til en smarttelefon.
Nei, dette er ikke en annonse for Apple - devekket ytterligere oppmerksomhet til dette problemet ved å løse det i iOS 8. Enheter som kjører iOS 7 og tidligere kringkaster sine unike MAC-adresser og kan spores som enheter som kjører konkurrerende operativsystemer. Apples løsning trenger ikke å være bare Apple - vi ønsker også at Android og Windows Phone implementerer den.
Ja, det Apple gjorde er teknisk mot WI-Fi-spesifikasjonen, men det er uansett en god idé. Vi er ikke klar over noe dette faktisk bryter - bortsett fra sporingssystemer, selvfølgelig.
Det er andre måter å spore en enhet på grunn avslik nettverk fungerer, vil den unike MAC-adressen din fremdeles være synlig for et Wi-Fi-nettverk du kobler til, men bare det du kobler til. Mobilsignaler kan også brukes til å spore enhetens bevegelser. Det er imidlertid ingen god grunn til å ha en enhet som automatisk sender en unik identifikator hele dagen.
Kanskje vi bare prøver å holde igjen flomportene til allestedsnærværende digital overvåking og stedssporing, men vi kan like gjerne prøve og ikke bare gi opp.
