Pod groźbą sił zbrojnych: Technologia Apple Wi-Fi pozwala śledzić ludzi na całym świecie

Amerykańscy badacze są przekonani, że Apple WPS może być monitorowane nawet przez osoby, które nie używają urządzeń Apple. To zagraża ukraińskiemu wojskowi, które używa terminali Starlink. Naukowcy z University of Maryland (USA) przeprowadzili badania i doszli do wniosku, że stosowanie systemów pozycjonowania opartych na Wi-Fi może być monitorowane przez ludzi i wszelkie obiekty, informuje rejestr.

Student podyplomowy Eric Paradise i Dave Levin z Maryland University w swoim artykule naukowym opisali, w jaki sposób Apple WPS ułatwia nawet tych, którzy nie używają urządzeń Apple. Na przykład ludzie, którzy nie mają gadżetów Apple, mogą mieć punkt dostępu w WPS Apple, tylko jeśli urządzenia Apple znajdują się w obszarze Wi-Fi, wyjaśnili naukowcy.

Apple jest jedną z kilku firm, wraz z Google, Skyhook i innymi, która wykorzystuje standard WPS (konfiguracja chroniona Wi-Fi, WPS-A standard półautomatycznego tworzenia sieci bezprzewodowej Wi-Fi, stworzonej przez Wi-Fi Alliance,-- wyd. ). Oferuje urządzenia klientów skuteczny sposób określenia lokalizacji niż użycie globalnego systemu pozycjonowania (GPS). WPS zużywa również mniej energii niż GPS, co czyni ją popularną.

Urządzenia mobilne, które używają GPS do określenia lokalizacji, są przesyłane z adresami MAC i punktami dostępu Wi-Fi, które są identyfikatorami usług podstawowych (BSSID). Następnie inne urządzenia mobilne GPS mogą odbierać dane o lokalizacji, pytając usługę WPS. Żądania urządzeń obejmują wysłanie listy najbliższych BSSID i ich poziomu ich sygnału w WPS.

WPS zwykle reaguje na jeden z dwóch sposobów: albo oblicza pozycję klienta i zwraca te współrzędne, albo zwraca geolokalizację wysłanego BSSID (które są powiązane z sprzętem dostępu) i umożliwia urządzeniu klienckim w celu ustalenia lokalizacji. Google WPS reaguje pierwszy sposób, a WPS z Apple jest drugi. Jednak według naukowców system Apple jest „wyjątkowo rozmowny”.

„Oprócz geolokalizacji BSSID wysłanej przez klienta, API Apple niezwłocznie zwraca geolokalizację kilkuset BSSID, które są w pobliżu cytowanej geolokalizacji”, czytamy w artykule. Eric Rai wyjaśnił rejestr, który WPS Google i Apple działają zasadniczo inaczej i że Apple zostało otwarte z otwartością. „W przypadku Apple wysyłasz BSSID do geolokalizacji i zwraca geolokalizację, w której jej zdanie jest BSSID” - powiedział Paradise.

- „Standard zwraca również do 400 geolokacji, które nie zostały żądane i które są w pobliżu. Te dodatkowe dane pozwoliły nam zgromadzić dużą liczbę geolokowanych BSSID w krótkim czasie. Ponadto można użyć bezpłatnie”. Według niego, WPS Google po prostu zwraca obliczoną lokalizację i jest uwierzytelniona, ma ograniczenie prędkości i jest wypłacane, co uniemożliwia przeprowadzenie tego rodzaju badań.

Projektowanie systemu Apple umożliwiło zebranie bazy danych 490 milionów BSSID na całym świecie, z której mogliby następnie użyć do śledzenia ruchu osób i grup ludzi przez pewien czas. Według naukowców można zastosować metody opisane w artykule w celu ustalenia osobowości osób lub grup osób, uzyskania danych takich jak nazwiska, adresy zamieszkania, miejsca pracy i szkolenia, jednostki wojskowe itp.

Dokument rozważa różne scenariusze, które zapewniają wykorzystanie danych lokalizacji uzyskanych z kolekcji BSSID z routerów turystycznych GL. inet i StarLink Terminale. Ostatni scenariusz stanowi zagrożenie dla ukraińskiego wojska, które aktywnie używają Starlink z przodu i z tyłu. Naukowcy twierdzą, że Apple, Starlink i Gl.

inet zgłosili swoje ustalenia i wskazują, że możesz uniemożliwić użycie baz danych WPS przez BSSID poprzez dodanie ciągu _NOMAP do nazwy punktu dostępu Wi-Fi lub do SSID. SSID jest instalowany przez użytkownika, a BSSID jest identyfikatorem (SSID to symboliczna nazwa bezprzewodowego punktu dostępu Wi-Fi, który służy do identyfikacji go między innymi punktami przez użytkowników lub urządzeń łączących się z siecią. 32 bajtów szeroko w powietrzu - wyd. ).

Apple dodało obsługę _NOMAP do aktualizacji 27 marca 2024 r. Na stronie referencyjnej swoich usług prywatności i lokalizacji. WPS i Wigle z Google Support _NOMAP od 2016 roku. Publikacja podała, że ​​iPhone oferuje dodatkowe środki zapobiegające opisanym śledzeniu. Zespół bezpieczeństwa produktów SpaceX wprowadził randomizację BSSID do swoich produktów w 2023 r. GL-Ite, producent routerów drogowych, powiedział, że nie planuje wdrożyć randomizacji BSSID.

Randomizacja BSSID jest najbardziej niezawodną ochroną przed śledzeniem WPS, ponieważ generowanie losowego id za każdym razem, gdy urządzenie jest ładowane (lub przesuwa lokalizację) sprawi, że będzie wyglądać jak zupełnie inne urządzenie w WPS. Randomizacja BSSID w standardzie Wi-Fi nie została jeszcze wdrożona, ale naukowcy mają nadzieję, że ich badania skłaniają ekspertów technicznych IEEE do poradzenia sobie z tym pytaniem, jak to zrobili.