Если у вас есть паранойя, это ещё не значит, что на самом деле за вами никто не следит

[dil]

Для успокоения (или усиления, это уж как получится) свой паранойи сходите сюда, вбейте там в формочку wifi’ные мак-адреса своего компьютера и роутера и нажмите кнопочку Search MAC.

У меня географическое положение определилось:

а) по мак-адресу точки доступа, которая к внешнему интернету напрямую не подключена, а работает мостом между проводной и беспроводной сетью. Но положение определилось от предыдущего места жительства.

б) по мак-адресам точек доступа соседских беспроводных сетей (iwlist wlan0 scan). В виде круга радиусом метров в 150, но накрывающего реальное положение меня

в) самое печальное: по мак-адресу ноутбука. Правда, адрес определился не домашний, а офисный, но это означает, что гугл собирает и запоминает адреса не только точек доступа, но и клиентских устройств.

Как вы понимаете, для определения вашего географического положения не обязательно вбивать адреса вручную. С некоторыми ухищрениями это может сделать совершенно без вашего ведома javascript с сайта, на который вы зашли. И плевать ему будет на все ваши прокси-сервера, VPNы и торы. Подробности см. по той же ссылке.

via shaman007 in securityblogru.

Оригинал этой записи. Комментировать можно тут или там.

Любые материалы из этого блога запрещается использовать на сайте livejournal.ru в любой форме и любом объёме

Comments

[dil.livejournal.com]

У меня с этой точки зрения решение довольно кастомизированное. Роутером работает линуксовая машина, wifi к ней приделан проводочком через железную точку доступа, которая работает тупым бриджом между проводной и беспроводной сетью. С точки зрения IP точка доступа прозрачна, гейтом для клиентов указана линуксовая машина, а на точку доступа можно попасть, только заранее зная её собственный IP-адрес.
Напрямую к провайдеру точка доступа последний раз подключалась в России. Тем не менее, Гугл по её маку показывает моё предыдущее место жительства.

[alexkuklin.livejournal.com]

Ну да.
Осталось понять, кто сольет связку mac-ip.
Это может сделать firefox через geolocation.
Или google через плагин gears.
Или эксплоит, который сопрет mac из админки роутера через xss.
Или ты сам, вбив свой mac-адрес :)

[dil.livejournal.com]

А IP там вообще при чём? Оно место определяет по маку, IP ему не нужен. Тем более, что у меня он на wifi серый.

Ну вот вбил я мак-адрес, и что? Как они его привязали к физическому положению? Никакого GPS (и даже GPRS) у меня ни в в ноутбуке, ни в AP нет.

[alexkuklin.livejournal.com]

p.s. для параноиков надо сделать либу, перегружающую функции определения mac-адресов компа и адреса ap и загружать через LD_PRELOAD.

[http://users.livejournal.com/_nik_/]

> Гугл по её маку показывает моё предыдущее место жительства.

У меня тоже по моему роутеру определялось предыдущее место жительства. Чтобы это исправить, пришлось включить GPS и пару раз запустить гуглокарты. Теперь определает текущее местоположение (благодаря чему гуглокарты даже при выключенном gps позиционируются в нужной мне части города, а не там где я жил год назад).