Смартфонът издава информация за домашния ви интернет на целия свят - как да го спрете
Никой не обича да написа пароли за безжични мрежи на телефона си - по тази причина и автоматизираното свързване към домашния Wi-Fi след прибирането у дома е нещо, с което никой не би се разделил елементарно. Това, което малко на брой знаят, обаче е, че смарт телефоните освен помнят данните за достъп, само че и незабелязвано изпращат към отдалечени сървъри значима информация за всеки рутер, към който са се закачили.
Целта е по-бърза и точна навигация, само че има и непряк резултат - всеки по света може да разбере къде се намира вашата мрежа, написа PC Magazine.
Да си поговорим за WPS
Всеки, който е употребявал GPS навигация преди 10-15 години, помни минутите, които бяха нужни, с цел да се засекат спътниците и да се получи надеждно " закачване " на местоположението. Днешните смарт телефони не са с доста по-добра връзка със спътниците, просто си " оказват помощ " с Wi-Fi системата за позициониране (WPS).
Внимание: Домашните рутери са доста уязвими!
50% от уязвимостта е обвързвана с неправилна конфигурация на правата за достъп
Ключови за нея са идентификаторите на рутерите (т.нар BSSID), които се базират на MAC адресите им и са неповторими. Когато даден смарт телефон се свърже с рутера, той изпраща към WPS базата данни BSSID-то на мрежовото устройство. Постепенно масивът се цялостни и системата за позициониране " допуска " къде се намира рутерът. Ако той няколко дни не промени местоположението си, стартира да се употребява като насочна точка за навигацията на потребителите.
Гугъл и Apple имат най-големите WPS бази данни, като смарт устройствата с техните операционни системи ги обновяват непрекъснато.
Какъв е казусът?
Никой не обича да написа пароли, само че и никой не обича да се върти като пумпал поради неработеща навигация - само че WPS има и своята " тъмна " страна. Ако някой (например някогашен брачен партньор, бизнес сътрудник или от сорта) разполага с BSSID на вашия домакински Wi-Fi рутер (или дори единствено името на Wi-Fi, в случай че е по-специфично), има лесни способи да се извади местоположението на домашната ви мрежа - дори и да сте се преместили на друга локация.
Ако пък работите в придвижване и оставяте смарт телефона си като hotspot, могат да ви наблюдават.
За това най-малко ненапълно Apple има по-голямата виновност. За разлика от Гугъл, които желаят пари за всяко търсене и подават по-малко данни, производителите на iPhone дават свободно цялата информация - макар своите обществени задължения към поверителността.
Какво можете да извършите?
Не можете да кажете на Apple и Гугъл в прав текст да не се споделят на целия свят къде се намира домашната ви мрежа. Все отново обаче двете компании са се заявили, че няма да включват във WPS масивите си мрежи с имена (SSID), които приключват на _nomap (например MoneyWiFi_nomap, което по никакъв метод не е името на мрежата в нашата редакция - б.р.).
Съдят Apple за непозволено следене на потребителите
iPhone имат код, който на своя глава притежателите на устройството популяризира тяхната информация на трети страни, твърди обвиняването
За разлика от неповторимия идентификатор BSSID, името на мрежата може да се промени елементарно. За задачата проверете документите на рутера си или, в случай че ви е възложен от интернет доставчика, обърнете се към него за помощ.
След това ще се наложи отначало да влезете в мрежата през устройствата си, само че това 2-минутно неодобрение е цената за малко по-спокоен сън.
Целта е по-бърза и точна навигация, само че има и непряк резултат - всеки по света може да разбере къде се намира вашата мрежа, написа PC Magazine.
Да си поговорим за WPS
Всеки, който е употребявал GPS навигация преди 10-15 години, помни минутите, които бяха нужни, с цел да се засекат спътниците и да се получи надеждно " закачване " на местоположението. Днешните смарт телефони не са с доста по-добра връзка със спътниците, просто си " оказват помощ " с Wi-Fi системата за позициониране (WPS).
Внимание: Домашните рутери са доста уязвими!
50% от уязвимостта е обвързвана с неправилна конфигурация на правата за достъп
Ключови за нея са идентификаторите на рутерите (т.нар BSSID), които се базират на MAC адресите им и са неповторими. Когато даден смарт телефон се свърже с рутера, той изпраща към WPS базата данни BSSID-то на мрежовото устройство. Постепенно масивът се цялостни и системата за позициониране " допуска " къде се намира рутерът. Ако той няколко дни не промени местоположението си, стартира да се употребява като насочна точка за навигацията на потребителите.
Гугъл и Apple имат най-големите WPS бази данни, като смарт устройствата с техните операционни системи ги обновяват непрекъснато.
Какъв е казусът?
Никой не обича да написа пароли, само че и никой не обича да се върти като пумпал поради неработеща навигация - само че WPS има и своята " тъмна " страна. Ако някой (например някогашен брачен партньор, бизнес сътрудник или от сорта) разполага с BSSID на вашия домакински Wi-Fi рутер (или дори единствено името на Wi-Fi, в случай че е по-специфично), има лесни способи да се извади местоположението на домашната ви мрежа - дори и да сте се преместили на друга локация.
Ако пък работите в придвижване и оставяте смарт телефона си като hotspot, могат да ви наблюдават.
За това най-малко ненапълно Apple има по-голямата виновност. За разлика от Гугъл, които желаят пари за всяко търсене и подават по-малко данни, производителите на iPhone дават свободно цялата информация - макар своите обществени задължения към поверителността.
Какво можете да извършите?
Не можете да кажете на Apple и Гугъл в прав текст да не се споделят на целия свят къде се намира домашната ви мрежа. Все отново обаче двете компании са се заявили, че няма да включват във WPS масивите си мрежи с имена (SSID), които приключват на _nomap (например MoneyWiFi_nomap, което по никакъв метод не е името на мрежата в нашата редакция - б.р.).
Съдят Apple за непозволено следене на потребителите
iPhone имат код, който на своя глава притежателите на устройството популяризира тяхната информация на трети страни, твърди обвиняването
За разлика от неповторимия идентификатор BSSID, името на мрежата може да се промени елементарно. За задачата проверете документите на рутера си или, в случай че ви е възложен от интернет доставчика, обърнете се към него за помощ.
След това ще се наложи отначало да влезете в мрежата през устройствата си, само че това 2-минутно неодобрение е цената за малко по-спокоен сън.
Източник: money.bg
КОМЕНТАРИ