Проследяването на местоположението на iPhone разкрива местоположението на вашия рутер

Има няколко начина, чрез които вашият смартфон може да бъде локализиран. Това може да стане с помощта на GPS, но също и с помощта на WiFi сигнали, по-късно наречени „WPS“. Този метод обаче не винаги изглежда безопасен, особено когато става въпрос за потребители на iPhone. Тези устройства могат да разкрият местоположението на вашия рутер, дори ако вие самият нямате iPhone.

WiFi GPS

Първо и най-важно: Вашият рутер вероятно има бутон „WPS“. Това е нещо различно от това, което се цели тук. На рутера става дума за Wi-Fi Protected Setup. WPS, представен в тази статия, е аналог на GPS. Това вече не е „GPS“, а „Wi-Fi GPS“. Това се използва от Apple и Google, например, за лесно определяне на вашето местоположение, без да губите много живот на батерията. GPS изисква много батерия, докато WPS е по-икономичен.

WPS всъщност работи във връзка с GPS и би било невъзможно без GPS. За да знае точно къде се намира даден смартфон, производителят разглежда местоположението според GPS и наличните WiFi връзки. Компанията съхранява тези данни, така че следващият потребител да може да определи местоположението си без GPS. Ако друг телефон по-късно покаже същите WiFi връзки, точното местоположение може да се определи без задействане на GPS. По принцип производителите имат голяма база данни, към която са свързани WiFi точки и GPS местоположения.

Не е напълно безопасно

Ерик Рей и Дейв Левин казват, че това не е съвсем безопасно. Докторантът и професор в Университета на Мериленд се появява в A хартия Това показва, че цялата WPS система може да бъде злоупотребена, за да шпионира потребителите чрез WiFi точки. Те използват WPS системата на Apple за тази цел, защото тя е свободно достъпна. Това дава възможност да се провеждат изследвания с него. WPS системата на Google има много ограничения, което затруднява провеждането на широкомащабни изследвания. Разследването показа, че системата на Apple може да бъде злоупотребена.

Изследванията на Рай и Левин показват, че WPS може да се използва за локализиране на WiFi точки за достъп доста точно. Всеки път, когато потребител на Apple иска да локализира чрез WPS, той изпраща идентификатор на базов набор от услуги (BSSID) или идентификатор на Wi-Fi точка до сървърите на Apple. След това телефонът получава отговор под формата на някакъв BSSID и неговата геолокация. Това е необходимо, за да намерите вашето устройство, но отваря вратата за злоупотреба.

490 милиона точки за достъп

BSSID може да бъде проследен до рутера или точката за достъп. Как изглежда? Системата на Apple предоставя огромно количество информация: всеки път, когато изпраща на сайтове до 400 допълнителни BSSID. Това позволи на изследователите да създадат тази база данни, използвайки BSSID и техните местоположения, с най-малко 490 милиона двойки данни. Въз основа на това изследователите вярват, че могат да проследяват индивиди или групи. WPS ви позволява да знаете точно къде се намират точките за достъп. Базата данни също дава възможност да се знае кога се променя местоположението на WiFi точката.

Може да има различни приложения. Премествате ли се и носите ли рутера и Wi-Fi настройките си със себе си? След това това може да бъде открито чрез WPS. Тази технология може да се използва и за измерване на щети след природно бедствие или бомбардировка, но също така, например, за проследяване на движението на украинските сили с помощта на точки за достъп StarLink.

Защитете вашия рутер

Изследователите са изпратили своите открития на Apple и Starlink, където се проучват възможните решения на проблема.

Можете да се уверите, че вашата WiFi точка за достъп не е включена в WPS базата данни на Apple, така че вашият рутер да не може да бъде проследен. За да направите това, просто променете името на точката за достъп, SSID. Като добавите „_nomap“ към него, вие гарантирате, че вашият рутер не е включен в WPS базата данни на Apple, така че местоположението му остава анонимно.