Pod hrozbou ozbrojených sil: Technologie Apple Wi-Fi vám umožňuje sledovat lidi po celém světě

Američtí vědci jsou přesvědčeni, že WPS Apple mohou být sledováni i lidmi, kteří nepoužívají zařízení Apple. To ohrožuje ukrajinskou armádu, která používají terminály Starlink. Vědci z University of Maryland (USA) provedli výzkum a dospěli k závěru, že pomocí systémů polohování založených na Wi-Fi mohou být monitorováni lidmi a jakýmikoli předměty, uvádí rejstřík.

Postgraduální student Eric Paradise a Dave Levin z Maryland University ve svém vědeckém článku popsali, jak WPS Apple usnadňuje i těm, kteří nepoužívají zařízení Apple. Například lidé, kteří nemají gadgety Apple, mohou mít přístupový bod ve WPS Apple, jen pokud jsou zařízení Apple v oblasti Wi-Fi, vysvětlili vědci.

Apple je jednou z několika společností, spolu s Google, Skyhook a dalšími, které používají standard WPS (Wi-Fi chráněné nastavení, WPS-standard poloautomatického tvorby bezdrátové sítě Wi-Fi, vytvořený Wi-Fi Alliance,----------------------- ed. ). Nabízí zákaznická zařízení efektivní způsob, jak určit umístění než použití globálního systému polohování (GPS). WPS také spotřebovává méně energie než GPS, díky nimž je populární.

Mobilní zařízení, která používají GPS k určení umístění, jsou přenášena pomocí MAC adres a přístupových bodů Wi-Fi, které jsou identifikátory základních služeb (BSSID). Poté mohou další mobilní zařízení GPS přijímat data polohy požádáním WPS Service. Mezi požadavky zařízení patří odeslání seznamu nejbližších BSSID a jejich úroveň jejich signálu ve WPS.

WPS obvykle reaguje jedním ze dvou způsobů: buď vypočítá pozici klienta a vrací tyto souřadnice, nebo vrací geolokaci odeslaného BSSID (které souvisí s přístupovým zařízením) a umožňuje klientskému zařízení provádět výpočty k určení umístění. WPS Google reaguje první cestu a WPS z Apple je druhý. Podle vědců je však systém Apple „výjimečně řečí“.

„Kromě geolokace BSSID zaslané klientem API Apple okamžitě vrací geolokaci několika set BSSID, které jsou blízko citované geolokace,“ čte článek. Eric Rai vysvětlil registr, že WPS Google a Apple fungují zásadně odlišně a že Apple byl otevřen s otevřeností. "V případě Apple posíláte BSSID pro geolokaci a vrací geolokaci, ve které je podle jejího názoru BSSID," řekl Paradise.

- „Standard také vrací až 400 geolokací, které nebyly požadovány a které jsou poblíž. Tyto další údaje nám umožnily hromadit velké množství geolokovaných BSSID v krátkém časovém období. Kromě toho lze zdarma použít. “ Podle něj WPS Google jednoduše vrátí vypočtené umístění a je ověřeno, má rychlostní limit a je placeno, což znemožňuje provádět výzkum tohoto druhu.

Konstrukce systému Apple umožnila sbírat databázi 490 milionů BSSID po celém světě, kterou by pak mohli použít ke sledování pohybu jednotlivců a skupin lidí po nějakou dobu. Podle vědců je docela možné použít metody popsané v článku k určení osobnosti jednotlivců nebo skupin lidí, získat údaje, jako jsou jména, rezidenční adresy, práce a školení, vojenské jednotky atd.

Dokument zvažuje různé scénáře, které poskytují použití údajů o poloze získaných ze sběru BSSID z turistických směrovačů GL. Inet a Starlink terminály. Poslední scénář je hrozbou pro ukrajinskou armádu, která aktivně používá Starlink na přední straně a vzadu. Vědci tvrdí, že Apple, Starlink a GL.

Inet nahlásili svá zjištění a naznačují, že můžete znemožnit získat používání databází WPS BSSID přidáním řetězce _nomap k názvu přístupového bodu Wi-Fi nebo SSID. SSID je nainstalován uživatelem a BSSID je ID ID (SSID je symbolický název bezdrátového přístupového bodu Wi-Fi, který slouží k jeho identifikaci mimo jiné uživatele nebo zařízení, která se připojují k síti. 32 bajtů ve velikosti široce ve vzduchu - ed. ).

Apple přidal podporu _nomap v aktualizaci 27. března 2024 na referenční stránce svých služeb a umístění ochrany osobních údajů. WPS a Wigle z Google podporují _nomap od roku 2016. Publikace uvedla, že iPhone nabízí další opatření k zabránění popsanému sledování. Tým zabezpečení produktu SpaceX zavedl do svých produktů randomizaci BSSID v roce 2023. GL-ETE, výrobce silničních směrovačů, uvedl, že neplánuje nasadit randomizaci BSSID.

Randomizace BSSID je nejspolehlivější ochranou proti sledování WPS, protože generování náhodného ID pokaždé, když je zařízení načteno (nebo pohybuje umístění), bude vypadat jako úplně jiné zařízení ve WPS. Randomizace BSSID ve standardu Wi-Fi dosud nebyla implementována, ale vědci doufají, že jejich výzkum vybízí technické odborníky IEEE, aby se vypořádali s touto otázkou, jak se jim to podařilo. s randomizací MAC adresy v minulosti.