13Aug
Ihr Smartphone und andere Geräte, die Wi-Fi verwenden, senden bei der Suche nach Wi-Fi-Netzwerken in der Nähe eine eindeutige Nummer. Die eindeutige MAC-Adresse eines Geräts wird zusammen mit "Probe Requests" gesendet, die nach Wi-Fi-Netzwerken in der Nähe suchen.
Dieses Tracking-Problem ist nicht nur theoretisch. Werbetreibende in London nutzten Wi-Fi-fähige Mülleimer, um die Bewegungen der Menschen in der Stadt zu verfolgen. Die Wi-Fi-Spezifikation wurde nicht für eine Welt entwickelt, in der die Leute den ganzen Tag über WLAN-Scanner in ihren Taschen hatten.
Warum Ihre Geräte einzigartige MAC-Adressen haben
Jede physische Netzwerkschnittstelle - ob es sich nun um eine kabelgebundene Ethernet-Karte in einem Desktop-PC oder einen Wi-Fi-Chipsatz in einem Smartphone handelt - wird mit einer eindeutigen MAC-Adresse geliefert. Diese Nummer wurde speziell für die Hardware entwickelt. Auf diese Weise können Sie Netzwerke verbinden, um das Gerät zu identifizieren.
Zum Beispiel könnten Sie zu Hause die Einstellungen Ihres Heim-Routers anpassen, um Ihren Geräten basierend auf ihren MAC-Adressen statische IP-Adressen zuzuweisen. Ein Netzwerk kann leicht nachverfolgen, ob Sie bereits eine Verbindung hergestellt haben und dem Gerät eindeutige Einstellungen zuweisen. Sie können die MAC-Adresse eines Geräts in der Software ändern, aber nur sehr wenige tun dies.
So weit, so gut. Das Problem ist, wie Wi-Fi funktioniert und vor allem, wie die Smartphones funktionieren, die wir in unseren Taschen tragen. Dies gilt für Laptops und Tablets genauso, wenn sie auch nach WLAN-Netzwerken suchen.
Wi-Fi-Scanning überträgt die MAC-Adresse
Sofern Sie die WLAN-Funktion auf Ihrem Telefon nicht ausschalten, bevor Sie Ihr Haus verlassen, sucht das Telefon automatisch nach verfügbaren Wi-Fi-Netzwerken in der Nähe, während Sie sich bewegen. Smartphones und andere Geräte verwenden normalerweise sowohl passive als auch aktive Discovery - sie hören passiv auf Wi-Fi-Access-Points, um in der Nähe befindliche Geräte zu informieren, dass sie verfügbar sind, und senden aktiv Anfragen, die nach Access-Points in der Nähe suchen.
Aufgrund der Art und Weise, wie Wi-Fi entwickelt wurde, enthält ein Gerät, das nach Wi-Fi-Access-Points sucht, seine MAC-Adresse als Teil der "Probe Requests", die an nahe gelegene Wi-Fi-Zugangspunkte gesendet werden. Dies ist Teil der Wi-Fi-Spezifikation.
Während Sie herumlaufen, sendet das Smartphone in Ihrer Tasche seine MAC-Adresse, damit jeder innerhalb der Wi-Fi-Reichweite es bemerkt. Wenn Sie WLAN nicht deaktivieren, geschieht dies Ihnen.
Wie kann man Sie verfolgen?
Nehmen Sie den Fall der Mülltonnen in London.Überall in der Stadt wurden Mülltonnen aufgestellt und WI-Fi-Monitoring-Hardware installiert. Dann wurden die Mülltonnen miteinander vernetzt. Wenn Sie an einer dieser Mülltonnen vorbeigehen, sendet Ihr Gerät Sondierungsanforderungen mit seiner MAC-Adresse und der Sniffer der Mülltonne würde die MAC-Adresse und deren Position notieren. Wenn Sie an einer anderen Mülltonne vorbeigehen, wird die MAC-Adresse und der Standort Ihres Geräts erneut angezeigt. Diese Information könnte kombiniert werden, um ein Bild Ihrer Bewegungen während des Tages zu bilden. Werbetreibende würden die von Ihnen besuchten Bereiche kennen und versuchen, Anzeigen gezielt auf Sie auszurichten. Wenn genügend Wi-Fi-Sensoren miteinander verbunden sind, können Sie die Bewegungen Ihres Smartphones über einen ganzen Tag verfolgen.
Ein Geschäft könnte Wi-Fi-Sniffer im gesamten Geschäft platzieren und MAC-Adressen protokollieren. Vielleicht haben Sie einige Zeit in der Elektronikabteilung verbracht, bevor Sie in einen anderen Bereich des Ladens gegangen sind - der Laden könnte Ihnen Anzeigen für Elektronikgeräte zeigen.
Apple's iOS 8 Dieses Problem wurde behoben
Apple hat dieses Problem auf iPhones( sowie iPads und iPod Touches) mit iOS 8 behoben. IOS 8 vergibt automatisch die MAC-Adresse des Geräts bei jeder Suche nach WLAN-Netzwerken in der Nähe. Dies macht die gesendete MAC-Adresse für das Tracking unbrauchbar.
Andere Betriebssysteme sollten in Apples Schuhen folgen. Jedes Netzwerk-Interface verfügt über eine MAC-Adresse, die in der Hardware angegeben ist, aber diese MAC-Adresse kann überschrieben werden - so können Sie Ihre eigene MAC-Adresse ändern. Das Durchsickern einer MAC-Adresse mit WLAN-Scanning ist für nichts wirklich nützlich - es ermöglicht lediglich die einfache Verfolgung der Bewegungen eines Smartphones.
Nein, dies ist keine Werbung für Apple - sie haben diesem Problem zusätzliche Aufmerksamkeit geschenkt, indem sie es in iOS 8 gelöst haben. Geräte mit iOS 7 und früher senden ihre eindeutigen MAC-Adressen und können wie Geräte mit konkurrierenden Betriebssystemen verfolgt werden. Apples Lösung muss nicht nur Apple sein - wir möchten auch Android und Windows Phone implementieren.
Ja, was Apple getan hat, ist technisch gegen die WI-Fi-Spezifikation, aber es ist sowieso eine gute Idee. Wir wissen nichts von dem, was tatsächlich bricht - abgesehen von Tracking-Systemen.
Es gibt andere Möglichkeiten, ein Gerät zu verfolgen - aufgrund der Funktionsweise von Netzwerken bleibt Ihre eindeutige MAC-Adresse für ein Wi-Fi-Netzwerk sichtbar, mit dem Sie eine Verbindung herstellen, aber nur für das, mit dem Sie eine Verbindung herstellen. Zellulare Signale können auch verwendet werden, um die Bewegungen Ihres Geräts zu verfolgen. Es gibt jedoch keinen guten Grund dafür, dass ein Gerät den ganzen Tag über automatisch eine eindeutige Kennung sendet.
Vielleicht versuchen wir nur, die Schleusen der allgegenwärtigen digitalen Überwachung und Standortbestimmung zurück zu halten, aber wir könnten genauso gut versuchen und nicht einfach aufgeben.