Niebezpiecznik

Apple to firma szczycąca się prywatnością swoich rozwiązań. No tym razem znów nie wyszło… Zobaczcie jak można śledzić ludzi — i to nie tylko użytkowników sprzętu Apple — dzięki rozwiązaniom, które są wbudowane w każdego iPhona na świecie. Od dawna, bo jak wam za chwile udowodnimy, ta metoda “trackingu” to żadna nowość. Ot, została teraz odgrzebana przez kilku badaczy, którzy szukali dla siebie tematu prelekcji na konferencję…

Apple WPS

Badacze opisali szczegółowo system Apple Wi-Fi Positioning System, czyli rozwiązanie, które wykorzystują urządzenia Apple do szybkiego zorientowania się, gdzie konkretnie się znajdują. Zasada działania WPS jest prosta:

Urządzenia regularnie skanują okoliczne access pointy i wysyłają na serwery Apple: swój znacznik GPS, siłę sygnału dla każdej z wykrytych sieci Wi-Fi oraz oczywiście jej BSSID. Dzięki temu iPhony, np. podczas otwarcia mapy, zanim “złapią tzw. fixa” satelit i precyzyjnie wskażą pozycję w oparciu o GPS, wysyłają najpierw zapytanie do systemu WPS z sieciami Wi-Fi, które aktualnie widzą w okolicy. WPS zwraca im szybciutko przybliżoną lokalizację dla podanych sieci, dzięki czemu można określić obszar na którym urządzenie się znajduje. Dopiero później, na podstawie sygnału GPS urządzenie dokonuje “doprecyzowania” pozycji. Takie podejście jest szybsze i wydajniejsze energetycznie. Pozwala też na korzystanie z usług bazujących na lokalizacji urządzeniom bez modułów GPS a z modułami Wi-Fi.

Podobne dla Apple rozwiązania typu WPS mają też inne firmy, w tym Google. Tego typu systemy to żadna nowość. Ich zasada działania jest znana od lat i od lat wykorzystywana podczas śledztw OSINT-owych. No ale teraz kilku badaczy napisało o tym pracę i planuje prelekcję na konferencji, więc ta tajna wiedza zaraz szerzej poniesie się po internecie…

Jak to wykorzystać WPS od Apple do śledzenia?

Od lat na naszych szkoleniach zarówno dla VIP-ów jak i dla zwykłych ludzi pokazujemy szereg technik, które pozwalają lepiej chronić swoją prywatność w internecie.

Od lat wskazujemy m.in. na serwisy typu Wigle, które pozwalają każdemu (!) wpisać konkretny (B)SSID i zobaczyć, gdzie ta sieć jest rozgłaszana. Oraz — jeśli robi się to regularnie — jak jej lokalizacja może się zmieniać w czasie.

Usługa WPS od Apple pod kątem zwracania pozycji jest o tyle groźniejsza dla prywatności, że potrafi w odpowiedzi na jedno zapytanie zwrócić kilkaset okolicznych BSSID, oprócz tego, o które pytamy. A ponieważ API Apple, w przeciwieństwie do Googlowego, jest darmowe i nie jest rate-limitowane, to już pewnie wiecie, jak można takie działanie nadużyć…

2 miliardy sieci Wi-Fi na świecie

Badacze przez rok monitorowali 2 miliardy sieci Wi-Fi. To pozwoliło im na ustalenie jak “poruszają się” poszczególne z nich w czasie. Choć ruchu zbyt wiele nie było:

we found that by querying 10 million BSSIDs daily only 0.06% moved more than one kilometer over the course of a month

Ta wiedza mimo wszystko pozwoliła na oszacowanie:

• Ile osób z Ukrainy (i gdzie) wyjechało (na podstawie routerów, które zabrali ze sobą)
• Jak przemieszczał się personel wojskowy (z ustalonej lokalizacji w Rosji, będącej “bazą wojskową” do rejonów walk na ternach ukraińskich)
• Które z bombardowań w Gazie były “skuteczne” w niszczeniu danego obszaru (na podstawie znikających BSSID-ów z tego obszaru — w tydzień zniknęło 40% urządzeń)

Trzeba jednak pamiętać, że nie mówimy tu o śledzeniu smartfonów konkretnych osób, bo te przecież rzadko (i nie stale) rozgłaszają swoje access pointy. Chodzi o śledzenie routerów, których część może być “by design” mobilna, zawsze w ruchu, jak np. urządzenia GL.iNet albo terminale Starlinka (co jest bolesne zwłaszcza dla tych, które są wykorzystywane przez wojsko).

Mam Wi-Fi — co robić, jak żyć?

Trzeba skorzystać z bardzo durnej metody opt-out z baz WPS, która polega na dopisaniu do nazwy swojej sieci Wi-Fi suffixu _nomap. Wtedy systemy WPS ignorują istnienie takiej sieci i nie przechowują informacji na jej temat. Takie podejście do ochrony wirelessowej prywatności krytykowaliśmy już 13 (!) lat temu w tym artykule — i mniej więcej tyle lat ma właśnie ta “innowacyjna” technika śledzenia AP-ków przez WPS-y opisana w pracy amerykańskich badaczy ;)

Warto też randomizować swoje adresy MAC (BSSID). Jeśli Wasz telewizor na to nie pozwala, a rozgłasza sieć Wi-Fi, to nie bierzcie go ze sobą podczas przeprowadzki pod adres, który chcecie zachować w tajemnicy. Starlink już wdrożył modernizację MAC-ów, więc taka mapka jak ta, będzie ciężka do odtworzenia:

Od siebie dodamy także, że im bardziej generyczna nazwa sieci, tym lepiej. Unikajcie unikatowych nazw swoich sieci Wi-Fi i stałego adresu MAC swoich routerów, jeśli nie chcecie być trackowani przez systemy WPS i podobne rozwiązania. Bo skanowanie częstotliwości na których nadają routery Wi-Fi są monitorowane i regularnie nagrywane nie tylko przez smartfony. Ale to temat na kolejny artykuł ;-)