การเฝ้าระวังมวลชนผ่านระบบติดตามตำแหน่งบนพื้นฐาน Wi‑Fi

 (arxiv.org)
2 คะแนน โดย GN⁺ 2024-05-28 | 1 ความคิดเห็น | แชร์ทาง WhatsApp

การเฝ้าระวังขนาดใหญ่โดยใช้ระบบติดตามตำแหน่งบนพื้นฐาน Wi‑Fi

ภาพรวมของระบบติดตามตำแหน่งบนพื้นฐาน Wi‑Fi (WPS)

  • ระบบติดตามตำแหน่งบนพื้นฐาน Wi‑Fi (WPS): เป็นระบบที่ระบุตำแหน่งของอุปกรณ์พกพาโดยอาศัย Wi‑Fi access point (AP) ที่อยู่ใกล้เคียง
  • WPS ของ Apple: ระบบนี้อาจก่อให้เกิดภัยคุกคามต่อความเป็นส่วนตัวในระดับโลก

วิธีการโจมตีและผลลัพธ์

  • วิธีการโจมตี: นำเสนอวิธีโจมตีที่ผู้โจมตีซึ่งไม่มีสิทธิ์เข้าถึงสามารถรวบรวมตำแหน่งทางภูมิศาสตร์ของ Wi‑Fi BSSID ได้ภายในเวลาเพียงไม่กี่วัน
    • อาศัยการใช้ประโยชน์จาก พื้นที่ที่อยู่ MAC ที่มีความหนาแน่นสูง
  • ผลลัพธ์: สามารถระบุตำแหน่งที่แม่นยำของ BSSID กว่า 2 พันล้านรายการทั่วโลกภายในระยะเวลา 1 ปี

กรณีศึกษาการละเมิดความเป็นส่วนตัว

  • การเก็บข้อมูลระยะยาว: หากเก็บข้อมูลเป็นเวลานาน ก็สามารถติดตามเส้นทางการเคลื่อนที่ของอุปกรณ์ได้
    • Wi‑Fi AP แบบอยู่กับที่: Wi‑Fi AP ส่วนใหญ่ไม่เคลื่อนย้ายเป็นเวลานาน
    • อุปกรณ์เคลื่อนที่: สามารถติดตามอุปกรณ์ที่ออกแบบมาเพื่อการพกพา เช่น travel router ได้
  • กรณีศึกษา:
    • การติดตามในเขตสงคราม: ติดตามอุปกรณ์ที่เคลื่อนที่ในยูเครนและฉนวนกาซา
    • การวิเคราะห์ผลกระทบจากภัยพิบัติทางธรรมชาติ: วิเคราะห์ผลกระทบจากเหตุไฟป่าที่เมาวี
    • ความเป็นไปได้ในการติดตามบุคคล: สามารถติดตามบุคคลเฉพาะรายผ่าน wireless access point ได้

ข้อเสนอแนะเพื่อคุ้มครองความเป็นส่วนตัว

  • ผู้ให้บริการ WPS และผู้ผลิต Wi‑Fi AP: มีการเสนอข้อแนะนำเพื่อปกป้องความเป็นส่วนตัวของผู้ใช้หลายล้านคน
  • การเปิดเผยช่องโหว่อย่างรับผิดชอบ: ได้แจ้งช่องโหว่ให้ Apple และผู้ผลิต Wi‑Fi AP ทราบแล้ว และมีการใช้มาตรการบรรเทาบางส่วน

ความเห็นของ GN⁺

  • ความร้ายแรงของการละเมิดความเป็นส่วนตัว: ระบบติดตามตำแหน่งบนพื้นฐาน Wi‑Fi สามารถนำไปสู่การละเมิดความเป็นส่วนตัวในวงกว้าง จึงเป็นปัญหาที่ร้ายแรง
  • ช่องโหว่ทางเทคนิค: การโจมตีที่อาศัยพื้นที่ที่อยู่ MAC ที่มีความหนาแน่นสูงนั้นเรียบง่ายในเชิงเทคนิค แต่มีประสิทธิภาพอย่างมาก
  • ความจำเป็นในการเสริมความปลอดภัย: ผู้ให้บริการ WPS และผู้ผลิต Wi‑Fi AP ควรเร่งนำมาตรการเสริมความปลอดภัยมาใช้
  • การยกระดับการรับรู้ของผู้ใช้: ผู้ใช้ทั่วไปเองก็ควรตระหนักถึงภัยคุกคามต่อความเป็นส่วนตัวลักษณะนี้ และเพิ่มความเข้มงวดของการตั้งค่าความปลอดภัย
  • การพิจารณาเทคโนโลยีทางเลือก: ควรพิจารณาเทคโนโลยีที่ปลอดภัยกว่าสำหรับใช้แทนระบบติดตามตำแหน่งบนพื้นฐาน Wi‑Fi

บทความที่เกี่ยวข้อง

1 ความคิดเห็น

 
GN⁺ 2024-05-28
ความคิดเห็นจาก Hacker News

  • Supernetworks กำลังสร้าง เราเตอร์ Wi‑Fi ที่ปลอดภัยเป็นค่าเริ่มต้น ซอฟต์แวร์ของเรามีฟังก์ชันกำหนด MAC แยกตามอินเทอร์เฟซอยู่แล้ว และเพื่อตอบสนองต่องานวิจัยนี้ เราได้เพิ่ม การสุ่ม MAC ในบรานช์พัฒนาแล้วด้วย โดยจะเปิดให้ใช้ทั่วไปในรีลีสถัดไป(https://github.com/spr-networks/super)
    การ์ดจำนวนมากที่รองรับ WDS/AP-VLAN ไม่มีปัญหากับการอัปเดต BSSID เช่นกัน เมื่อใช้เป็นเราเตอร์พกพา ก็สามารถสุ่ม AP BSSID/MAC และอินเทอร์เฟซไคลเอนต์ Wi‑Fi สำหรับอัปลิงก์อินเทอร์เน็ตได้ง่าย ๆ จาก UI

    • เฟิร์มแวร์เบสแบนด์ Wi‑Fi ส่วนใหญ่ “ใจดี” ปล่อย ที่อยู่ MAC จริงที่บันทึกไว้ใน EEPROM ออกมาในที่ต่าง ๆ เช่น management frame หรือ beacon: https://news.ycombinator.com/item?id=13839540
      ณ ปี 2017 ผู้เขียนเปเปอร์ดังกล่าวพบการรั่วไหลของ MAC ในโทรศัพท์ Android 96% และอีก 4% ที่เหลือก็ไม่ได้พิสูจน์ว่าไม่มีการรั่วไหล เพียงแต่ยังไม่เคยเห็นจนถึงเวลาที่เขียนเปเปอร์เท่านั้น หากเฟิร์มแวร์เบสแบนด์ไม่ใช่โอเพนซอร์สอย่างสมบูรณ์แบบ ath9k_htc แทบไม่มีวิธีป้องกันการรั่วไหลนี้หรือมั่นใจได้ว่ามันเกิดขึ้นหรือไม่: https://wiki.debian.org/ath9k_htc/open_firmware
      หากเป็นเฟิร์มแวร์เบสแบนด์แบบโอเพนซอร์ส ก็สามารถรับประกันได้ว่าเบสแบนด์จะไม่สามารถเข้าถึงที่อยู่ MAC ของฮาร์ดแวร์ได้เลย และถ้าต้องการก็สามารถแฟลช EEPROM ของที่อยู่ MAC ใหม่ทุกครั้งที่บูตได้ด้วย
    • นอกจากฮาร์ดแวร์ RPi แล้ว ถ้ารองรับ Rockchip RK3399/RK3588 SoC ที่มี binary blob น้อยก็น่าจะดี SoC เหล่านี้สามารถใช้ secure boot ด้วย Arm Trusted Firmware (TF-A) แบบโอเพนซอร์สได้ จึงรับประกันได้ว่าเฉพาะ OS และเฟิร์มแวร์ที่เจ้าของอนุมัติเท่านั้นที่จะรันบนอุปกรณ์
      ยังสงสัยด้วยว่าการ์ด Wi‑Fi แบบ M.2 อย่าง Qualcomm Atheros QCA6174 Wi‑Fi 5 และ Qualcomm Atheros QCNFA765 Wi‑Fi 6 รองรับ AP/VLAN และการอัปเดต BSSID หรือไม่
    • ไม่แน่ใจว่าผมเข้าใจโปรเจกต์นี้ถูกต้องไหม แต่สงสัยว่าจะช่วยแก้ปัญหาการติดตามคนจากตำแหน่งมือถือได้หรือเปล่า ไม่ว่าจะอย่างไรก็เป็นโปรเจกต์ที่ยอดเยี่ยม
      ในฐานะชาวเดนมาร์ก ผมคิดว่าถ้าจะหยุดการสอดส่องมวลชนผ่าน Wi‑Fi จริง ๆ จำเป็นต้องมี กฎหมายและกฎระเบียบ เมื่อก่อนการติดตามผู้คนที่นี่ถูกกฎหมาย แต่โชคดีที่ตอนนี้ไม่ใช่แล้ว ผมยังจำได้ว่าหน่วยงานท้องถิ่นขนาดเล็กต่อต้านอย่างไรเมื่อพวกเขาไม่สามารถติดตามคนในย่านร้านค้าถนนคนเดินได้อีกต่อไป เมืองเดนมาร์กแทบทุกเมืองมีศูนย์กลางร้านค้าแบบนั้น และเมืองใหญ่ ๆ ก็มีหลายแห่ง
      เมืองเล็ก ๆ เคยติดตามผู้คนเพื่อดูว่าช่วงไหนของถนนได้รับความนิยมและช่วงไหนไม่ใช่ ไม่ได้มีเจตนาร้ายล้วน ๆ เพราะพวกเขากำลังเผชิญปัญหา “ความเสื่อมถอยของใจกลางเมือง” ที่ย่านร้านค้าซบเซาเมื่อผู้คนไปห้างสรรพสินค้าขนาดใหญ่แทน ดังนั้นจึงพยายามสร้างสนามเด็กเล่นหรือ施設ทางวัฒนธรรม หรือช่วยอุดหนุนค่าเช่าร้านค้าเพื่อเพิ่มความคึกคักโดยรวมของย่านร้านค้า แต่ถึงจะมีเจตนาดีอย่างไร มันก็ยังเป็น การสอดส่องมวลชน อยู่ดี
    • สงสัยว่าการสุ่ม MAC จะเป็นไปตามแนวทางที่ IEEE เสนอหรือไม่: 802.11bh ว่าด้วยบริการที่ปรับปรุงด้วยที่อยู่ MAC แบบสุ่ม ส่วน 802.11bi ว่าด้วยการคุ้มครองความเป็นส่วนตัวของข้อมูล
      https://standards.ieee.org/beyond-standards/data-privacy-and...
    • ถ้าเราเตอร์นี้มี เคส ที่ดีสักหน่อย ก็น่าจะครองส่วนใหญ่ของตลาด prosumer ได้ และกลายเป็น “UniFi เวอร์ชันเน้นความเป็นส่วนตัว”
      ในฐานะผู้ใช้บ้านทั่วไป อินเทอร์เฟซและฟังก์ชันแบบนี้ดึงดูดใจมาก แต่ต้องมีฮาร์ดแวร์ที่ดูดีกว่านี้ ที่เรียกกันว่าค่าใช้จ่ายเพื่อให้คู่สมรสอนุมัติ

  • ในโทรศัพท์ Android 12 ผมปิดตำแหน่ง, การปรับปรุงความแม่นยำของตำแหน่ง, การสแกน Wi‑Fi, การสแกน Bluetooth, Google Location Accuracy, Google Location History, Google Location Sharing และตั้งสิทธิ์ระดับแอปไม่ให้มีแบบอนุญาตเสมอ
    แบบอนุญาตเฉพาะตอนใช้แอปมีแค่ Maps, Lyft, Uber, Uber Eats ประเด็นที่น่าสนใจคือ ถ้าค้นหา “location” ในการตั้งค่า รายการ “Google ...” จะไม่โผล่มา ต้องเข้าไปหาเองใต้ Location/Location services
    บางครั้งผมเปิดตำแหน่งชั่วคราว แต่ส่วนใหญ่จะพิมพ์ที่อยู่ลงในแอปเองและปิดคำขอเข้าถึงตำแหน่งทิ้ง แน่นอนว่าสิ่งที่มีการเข้าถึงอินเทอร์เน็ตสามารถประมาณตำแหน่งได้จากแค่ ที่อยู่ IP สาธารณะ ที่ใช้เชื่อมต่อกับเซิร์ฟเวอร์บางแห่ง VPN อาจช่วยได้ แต่ก็ต้องเชื่อใจฝั่งนั้นด้วย

    • ถึงอย่างนั้นผู้ให้บริการเครือข่ายมือถือก็ยังขายข้อมูลตำแหน่งที่ได้จาก การไตรแองกูเลชันสถานีฐาน อยู่
      https://krebsonsecurity.com/2024/04/fcc-fines-major-u-s-wire...
    • ไม่ใช่แค่บริการที่เข้าถึงอินเทอร์เน็ตสามารถประมาณตำแหน่งจากที่อยู่ IP สาธารณะได้เท่านั้น แต่เบราว์เซอร์ตระกูล Chrome ยังเต็มใจให้ การค้นหาตำแหน่งจาก Wi‑Fi แก่เว็บไซต์ที่ขอตำแหน่งด้วย
      แม้ปิด GPS และใช้ VPN เว็บไซต์ก็ยังรู้ตำแหน่งของผมได้ ปิดได้ก็จริง แต่เว็บไซต์ก็อาจบล็อกได้ เมื่อไม่กี่เดือนก่อนผมลองเลี่ยงข้อจำกัดคาสิโนออนไลน์ระดับรัฐ และมันไม่สนุกเลย
    • Apple ก็คล้ายกัน การกด Bluetooth หรือ Wi‑Fi ในวิดเจ็ต Control Center ไม่ได้ปิดโดยสมบูรณ์ แค่ปิดใช้งานชั่วคราวเท่านั้น ต้องเข้าไปใน Settings ถึงจะปิดได้
      ตำแหน่งก็ปิดไม่ได้ถ้าไม่เข้าไปในการตั้งค่า
    • ผมก็ตั้งค่าไว้เหมือนกัน น่าหงุดหงิดมากที่ระบบปฏิบัติการสมัยใหม่ไม่มีแนวคิดเรื่อง การทำงานทดแทนอย่างสง่างาม
      ตัวอย่างเช่น Google Pay บน Android สามารถทำงานได้แม้ปิดตำแหน่ง แต่ทุกครั้งที่เปิดแอป มันจะขอสิทธิ์ตำแหน่งก่อนการปลดล็อกด้วยลายนิ้วมือหรือรหัสผ่านที่ตั้งไว้
    • ถ้าอยากมั่นใจ 100% ก็ทิ้งสมาร์ตโฟนไว้ที่บ้าน สิ่งอย่าง WhatsApp ตรวจวันละครั้งก็พอ

  • ช่วงนี้ลองคิดถึงการโจมตีนี้ในทิศทางตรงกันข้าม ถ้ามีขโมยเข้าคลังสินค้าบ่อย ๆ เราอาจบรอดแคสต์ SSID ของพื้นที่รอบ ๆ หลายตัวไว้ แล้วดูได้ไหมว่าโทรศัพท์ของพวกเขาพยายาม เชื่อมต่ออัตโนมัติ กับเครือข่ายไหน
    จากข้อมูลนั้น อาจประเมินได้ว่าขโมยน่าจะไปอยู่ที่ไหนบ่อย ๆ แล้วส่งให้ตำรวจ หรือจัดการเองก็ได้

    • ถ้าโทรศัพท์ไม่ได้เชื่อมต่อ Wi‑Fi อยู่ มันจะค้นหาเครือข่าย Wi‑Fi ที่รู้จัก ทราฟฟิกนี้สามารถเฝ้าดูและบันทึกได้
      สมาร์ตโฟนยุคใหม่จำนวนมากสุ่ม MAC address ในสถานะก่อนเชื่อมต่อ แต่เมื่อไม่กี่ปีก่อน วิธีนี้ยังใช้หา ผู้ที่กลับมาอีกซ้ำ ๆ ได้ด้วย
    • แค่อยากรู้ล้วน ๆ ว่าถูกขโมยไปเป็นมูลค่าเท่าไร ผมเองก็เคยถูกขโมยของมูลค่า 60,000 ดอลลาร์ แล้วตำรวจไม่ทำอะไรเลย จนอยู่หลายเดือนในสภาพแทบจะหวาดระแวง
      แต่กรณีนี้ฟังดูเหมือนเป็นสถานการณ์ที่เกิดซ้ำไปเรื่อย ๆ ความเครียดที่ได้รับทุกวันสุดท้ายอาจทำให้ตัวเองหรือใครบางคนตายได้ และคงไม่ใช่เรื่องที่คุ้มจะต้องติดคุกเพราะมัน
    • สมมติว่ารู้ได้ว่าขโมยเชื่อมต่ออัตโนมัติกับ Wi‑Fi ของ McDonald’s แล้วต่อจากนั้นจะทำอะไร? จะไปซุ่มเฝ้า McDonald’s แถวนั้นเพียงเพราะมีความเป็นไปได้ว่าขโมยอาจอยู่ที่นั่นหรือ?
      ผู้คนใช้โทรศัพท์กันเป็นปี ๆ และแทบไม่เคยลบรายการเครือข่าย Wi‑Fi ดังนั้นข้อมูลนี้บอกได้แค่ว่าพวกเขาเคยไปสถานประกอบการนั้น ณ ช่วงเวลาใดเวลาหนึ่ง ไม่ได้หมายความว่าไปที่นั่นบ่อย
    • beacon ใช้ย่านความถี่ไร้สายค่อนข้างมาก ดังนั้นถ้าจะปล่อยออกมาจำนวนมาก ควรทำบน ช่องสัญญาณ ที่ตัวเองไม่ได้ใช้

  • คิดว่าโทรศัพท์ควรมีฟีเจอร์ Wi‑Fi ตามตำแหน่งที่ตั้ง และน่าจะรวมถึง Bluetooth ด้วย
    แนวทางคือถ้าอยู่บ้านก็เปิด Wi‑Fi ถ้าไม่อยู่ก็ปิด น่าเสียดายที่ Apple, Google และผู้ให้บริการเครือข่ายมีแรงจูงใจที่จะทำให้อุปกรณ์ของเราเชื่อมต่อกับสิ่งรอบตัวได้ง่ายมาก ด้วยเหตุผลอย่าง location services, โฆษณา/การเฝ้าระวัง และการ offload จากเครือข่ายเซลลูลาร์

    • โทรศัพท์ Samsung บางรุ่นมีสิ่งนี้ในชื่อ Intelligent Wi‑Fi: https://docs.samsungknox.com/admin/knox-platform-for-enterpr...
      Intelligent Wi‑Fi มีการสลับเครือข่าย, Auto Wi‑Fi, การตรวจจับฮอตสปอตน่าสงสัย และฟีเจอร์ประหยัดพลังงานที่ดีขึ้น Auto Wi‑Fi จะเปิดและปิด Wi‑Fi ตามตำแหน่งที่ตั้ง จดจำรูปแบบการเชื่อมต่อและเครือข่ายที่ผู้ใช้ชอบ แล้วเปิดเมื่อมีเครือข่ายที่ชอบอยู่ และปิดอัตโนมัติเมื่อออกจากพื้นที่นั้นจนเครือข่ายใช้งานไม่ได้
    • บทความนี้เกี่ยวกับ AP หรือการเฝ้าติดตามตำแหน่งของฮอตสปอต ไม่ใช่อุปกรณ์ที่เชื่อมต่ออยู่ ฝั่งอุปกรณ์ที่เชื่อมต่อนั้นโดยพื้นฐานไม่ได้เป็นปัญหาใหญ่เพราะมีการสุ่ม MAC address
      การบอกว่าอยากได้ฟีเจอร์ตามตำแหน่ง แล้วพูดต่อทันทีว่าเพราะฟีเจอร์แบบนั้นจึงทำให้อุปกรณ์ “เปิดกว้างเกินไป” ดูขัดกันเอง
    • น่าจะทำอัตโนมัติได้ด้วยการแตะ แท็ก NFC ระยะใกล้ ตอนเข้าออกหน้าประตู เช่น ใช้บัตรโดยสารที่ทิ้งแล้วก็ได้
      NFC ไม่จำเป็นต้องพึ่งพาการระบุตำแหน่งจากเครือข่าย
    • น่าจะเป็นฟีเจอร์ที่ดี นอกจากบ้านกับที่ทำงานแล้ว ที่ที่ใช้ Wi‑Fi ก็มีแค่สนามบิน/เครื่องบิน โรงแรม และบางครั้งก็สำนักงานอื่นหรือบ้านคนรู้จัก
      ระหว่างขับรถหรือเดินไปมา ไม่จำเป็นต้องบรอดแคสต์อยู่ตลอด
    • บน iOS ตั้งค่าได้ด้วย automation ในแอป Apple Shortcuts เช่น “เมื่อถึงบ้าน ให้เปิด Wi‑Fi” อะไรทำนองนั้น

  • รู้สึกว่าชื่อบทความนี้ “surveilling the masses ...” แม้จะพูดถึงการค้นพบที่สำคัญ แต่ก็ไม่ค่อยตรงนัก
    คำว่า “การเฝ้าระวังมวลชน” ค่อนข้างกำกวม แต่โดยทั่วไปทำให้นึกถึงภาพการดักฟัง/อ่านข้อความสนทนาส่วนตัวของสังคม หรือสามารถระบุตำแหน่งที่แม่นยำของทุกคนแบบเรียลไทม์ได้ การค้นพบจริงใกล้เคียงกับการที่วิธีนี้ใช้เป็นตัวชี้วัดแทนเชิงสถิติเพิ่มเติม เพื่อประเมิน การเคลื่อนย้ายของประชากรและความขัดข้อง/การถูกทำลายของโครงสร้างพื้นฐาน มากกว่า
    อีกทั้งถ้าตั้งสมมติฐานหลายอย่าง เช่น BSSID ไม่ได้ถูกปลอม มีสมาร์ตโฟนบางเครื่องเห็น BSSID นั้น ผู้เฝ้าระวังรู้ BSSID ของเป้าหมาย BSSID นั้นเป็นของที่เป้าหมายใช้งานจริงและไม่ได้ถูกขายหรือส่งต่อให้คนอื่น เป้าหมายอยู่ใกล้ BSSID และ BSSID เปิดอยู่ ก็อาจเปิดเผยตำแหน่งในอดีต และในบางกรณีตำแหน่งปัจจุบันของบุคคลได้ ประมาณนั้น

    • ดูเหมือนกำลังโจมตีหุ่นฟาง
      บทความบอกว่า “เป้าหมายหลักของผู้โจมตีที่เราพิจารณาคือการเก็บรวบรวม ข้อมูลตำแหน่งและการเคลื่อนที่ของอุปกรณ์จำนวนมาก ทั่วโลกหรือในพื้นที่ที่สนใจเฉพาะ”

  • นอกจากนี้ เครือข่ายบางเจ้าอย่าง Spectrum ไม่ได้แค่แสดง MAC address ทั้งหมดที่เชื่อมต่ออยู่ในแผงควบคุมเครือข่ายท้องถิ่น แต่ยังรายงานจากระยะไกลไปยัง ฐานข้อมูลของ Spectrum ด้วย เพราะตอนนี้ไม่มีแผงควบคุมเครือข่ายของ Spectrum แล้ว เหลือแต่แอป
    นั่นหมายความว่าผู้กระทำระดับรัฐ กล่าวคือสหรัฐฯ สามารถตรวจสอบแบบเรียลไทม์ระดับนาทีได้ว่าใครอยู่บนเครือข่ายนั้นตอนนี้ และเมื่อเร็ว ๆ นี้มีอุปกรณ์ใดอยู่บ้าง เพราะ Spectrum ออกแบบสิ่งนี้ไว้ในเฟิร์มแวร์
    ในแอป เข้าไปที่ Services > Devices on Network > Manage จะเห็นทั้ง MAC address ที่เชื่อมต่ออยู่และ MAC address ที่เคยเชื่อมต่อเมื่อเร็ว ๆ นี้ทั้งหมด ทำได้แม้อยู่ระยะไกลโดยไม่ได้ล็อกอินเข้าเครือข่าย
    นอกจากนี้ ในแอปยังดูรหัสผ่านเราเตอร์เป็น ข้อความล้วน ได้ที่ Services > Your WiFi Network ซึ่งหมายความว่าผู้กระทำระดับรัฐก็อาจล็อกอินเข้าเครือข่ายจากระยะไกลโดยที่ผู้ใช้ไม่รู้ตัวได้ และการที่รหัสผ่านของบ้านหลายล้านหลังเป็นข้อความล้วนก็ไม่ดีต่อความปลอดภัยเช่นกัน
    สรุปคือ ถึงสุดท้าย Apple จะแก้เรื่องนี้แล้ว แต่อีกด้านหนึ่งของการติดตามที่ผู้กระทำระดับรัฐทำได้ก็ยังเป็นไปได้ในระดับเฟิร์มแวร์ของ ISP ถ้าจะป้องกันการโจมตีแบบนี้ ก็มีแค่ต้องอนุญาตเฟิร์มแวร์เปิด หรือออกกฎหมายใหม่ ส่วนกฎหมายความเป็นส่วนตัวเคยเกิดขึ้นอย่างจริงจังเมื่อไรนั้นก็เป็นอีกเรื่องหนึ่ง

    • หรือไม่ก็สุ่ม MAC ทุกตัวในระดับไคลเอนต์ ทำให้ห่วงโซ่ด้านบนทั้งหมดมองไม่เห็นไปเลย แน่นอนว่ามีแนวโน้มจะเกิด ผลบวกเทียม จำนวนมากจากการชนกันของ MAC แบบสุ่ม

  • เมื่อหลายปีก่อน ผมเปิดซอร์สเครื่องมือที่ช่วยทำแผนที่โลกของ Wi‑Fi ไว้: https://github.com/calebmadrigal/trackerjacker

  • “Why Your Wi‑Fi Router Doubles as an Apple AirTag”, ความคิดเห็น 100 รายการ: https://news.ycombinator.com/item?id=40430603
    ปลายเดือนมีนาคม 2024 Apple ได้อัปเดตเว็บไซต์อย่างเงียบ ๆ โดยแจ้งว่าใครก็ตามสามารถปฏิเสธไม่ให้ตำแหน่งของ AP ไร้สายของตนถูก Apple เก็บรวบรวมและแชร์ได้ ด้วยการเติม “_nomap” ต่อท้ายชื่อจุดเข้าใช้งาน Wi‑Fi (SSID) การเติม “_nomap” ในชื่อเครือข่าย Wi‑Fi ยังช่วยกันไม่ให้ถูกทำดัชนีตำแหน่งของ Google ด้วย
    แม้จะไม่มีผลิตภัณฑ์ Apple แต่ถ้ามี AP และมีใครบางคนอยู่ใกล้ ๆ ที่มีอุปกรณ์ Apple ค่า BSSID นั้นก็จะเข้าไปอยู่ในฐานข้อมูลของ Apple ประเด็นสำคัญคือ AP ทั้งหมดจะถูก เก็บรวบรวมโดยปริยาย ไม่ว่าจะใช้อุปกรณ์ Apple หรือไม่ก็ตาม เราเตอร์พกพาสำหรับเดินทางที่ใช้กันทั่วไปยิ่งเพิ่มความเสี่ยงด้านความเป็นส่วนตัวที่อาจเกิดขึ้น
    สตริงปฏิเสธของ Google/Apple คือ “_nomap” ต้องอยู่ท้าย SSID ส่วนของ Microsoft คือ “_optout” จะอยู่ตรงไหนใน SSID ก็ได้ หากต้องการปฏิเสธทั้งสองแบบ ลำดับจะเป็น SSIDName_optout_nomap

    • การที่นี่ไม่ใช่การเลือกเข้าร่วม แต่เป็น การเลือกไม่เข้าร่วม ดูเหมือนอาจกลายเป็นเมล็ดพันธุ์ของคดีแบบกลุ่มขนาดใหญ่ได้ หากมีคนที่เหมาะสมลุกขึ้นมาจัดการ
    • หวังว่าจะไม่ยอมทำตามข้อเรียกร้องที่ไร้เหตุผลแบบนี้ ตัวคุณในอนาคตจะขอบคุณเอง

  • มีเว็บไซต์ที่รวบรวมเราเตอร์ Wi‑Fi และตำแหน่งไว้ตั้งนานแล้ว
    https://www.wigle.net/

  • แหล่งที่มาต้นทาง: https://news.ycombinator.com/item?id=40454706
    บทความที่เกี่ยวข้อง: https://news.ycombinator.com/item?id=40464184