Dine enheder sender unikke numre, og de bruges til at spore dig
Din smartphone - og andre enheder, der bruger Wi-Fi - sender et unikt nummer, når de søger efter nærliggende Wi-Fi-netværk. En enheds unikke MAC-adresse sendes sammen med "sondeforespørgsler", der søger efter nærliggende Wi-Fi-netværk.
Dette sporingsproblem er ikke kun teoretisk. Annoncører i London brugte Wi-Fi-aktiverede skraldespande til at spore folks bevægelser rundt omkring i byen. Wi-Fi-specifikationen blev ikke designet til en verden, hvor folk havde Wi-Fi-scanningsenheder i deres lommer hele dagen lang.
Hvorfor dine enheder har unikke MAC-adresser
Hver fysisk netværksinterface - uanset om det er et kablet Ethernet-kort på en stationær pc eller et Wi-Fi-chipsæt i en smartphone - leveres med en unik MAC-adresse. Dette nummer er designet til at være unikt for hardwaren. Dette gør det muligt for netværk, du forbinder til at identificere enheden.
For eksempel kan du i hjemmet tilpasse din hjemmerouterens indstillinger til at tildele statiske IP-adresser til dine enheder baseret på deres MAC-adresser. Et netværk kan nemt spore, om du har tilsluttet før og tildele indstillinger, der er unikke for din enhed. Du kan ændre en enheds MAC-adresse i software, men meget få mennesker gør det her.
Så langt så godt. Problemet er, hvordan Wi-Fi fungerer, og især hvordan de smartphones, vi bærer rundt i vores lommearbejde. Dette gælder for bærbare computere og tabletter lige det samme, når de scanner til Wi-Fi-netværk.
Wi-Fi Scanning Broadcaster MAC-adressen
Medmindre du slukker for Wi-Fi på din telefon, inden du forlader dit hus, scanner telefonen automatisk efter tilgængelige Wi-Fi-netværk i nærheden, mens du bevæger dig rundt. Smartphones og andre enheder bruger typisk både passiv og aktiv opdagelse - de lytter passivt til Wi-Fi-adgangspunkter, der kan sende enheder, der ved, at de er tilgængelige, og de sender aktivt forespørgsler, der søger efter nærliggende adgangspunkter.
På grund af den måde, hvorpå Wi-Fi blev designet, indeholder en enhed, der søger efter Wi-Fi-adgangspunkter, sin MAC-adresse som en del af de "sondeforespørgsler", der sendes til nærliggende Wi-Fi-adgangspunkter. Dette er en del af Wi-Fi-specifikationen.
Når du går rundt, sender smarttelefonen i lommen sin MAC-adresse til alle inden for Wi-Fi-området for at lægge mærke til det. Medmindre du deaktiverer Wi-Fi, sker det med dig.
Hvordan kan dette bruges til at spore dig
Tag sagen om skraldespanderne i London. Affaldsbeholdere blev placeret over hele byen, og der blev installeret Wi-Fi-overvågnings hardware. Derefter blev skraldespandene samlet sammen. Når du gik af en af disse skraldespande, ville din enhed sende sondeforespørgsler med sin MAC-adresse, og skraldespandenes sniffer ville notere MAC-adressen og dens placering. Når du gik af en anden skraldespande, kunne det notere din enheds MAC adresse og placering igen. Disse oplysninger kan kombineres for at danne et billede af dine bevægelser hele dagen. Annoncører ville vide de områder, du besøgte, og kunne forsøge at målrette annoncer specifikt til dig. Med nok Wi-Fi-sensorer tilsluttet sammen, ville det være muligt at spore din smartphones fuldstændige bevægelser over en hel dag.
En butik kan placere Wi-Fi sniffere i deres butik og log MAC-adresser. Måske har du brugt lidt tid i elektronikafsnittet, inden du går til en anden del af butikken - butikken kunne vise annoncer til elektronik til dig.
Apples IOS 8 Just Fixed This Problem
Apple har lige løst dette problem på iPhones (samt iPads og iPod Touches), der kører iOS 8. IOS 8 randomiserer automatisk din enheds MAC-adresse hver gang den scanner til Wi-Fi-netværk i nærheden. Dette gør den udsendte MAC-adresse ubrugelig til sporing.
Andre operativsystemer bør følge i Apples sko. Hver netværksgrænseflade leveres med en MAC-adresse, der er angivet i dens hardware, men denne MAC-adresse kan overskrides - sådan kan du ændre din egen MAC-adresse. Lækage af en MAC-adresse med Wi-Fi-scanning er ikke rent faktisk nyttigt for noget - det giver bare nem sporvidde af en smartphones bevægelser.
Nej, dette er ikke en annonce til Apple - de har øget opmærksomheden på dette problem ved at løse det i iOS 8. Enheder, der kører iOS 7 og tidligere, sender deres unikke MAC-adresser og kan spores som enheder, der kører konkurrerende operativsystemer. Apples løsning behøver ikke at være Apple-only - vi vil gerne se Android og Windows Phone implementere det også.
Ja, hvad Apple gjorde er teknisk set imod WI-Fi-specifikationen, men det er alligevel en god ide. Vi er ikke opmærksomme på noget, der rent faktisk går i stykker - bortset fra sporingssystemer, selvfølgelig.
Der findes andre måder at spore en enhed på. På grund af, hvordan netværk fungerer, vil din unikke MAC-adresse stadig være synlig for et Wi-Fi-netværk, du opretter forbindelse til, men kun den, du opretter forbindelse til. Mobilsignaler kan også bruges til at spore enhedens bevægelser. Der er dog ingen god grund til, at en enhed automatisk sender en unik identifikator hele dagen.
Måske forsøger vi bare at holde oversvømmelserne af allestedsnærværende digital overvågning og lokalitetssporing tilbage, men vi kan lige så godt prøve og ikke bare give op.
