Ikviens zina, ka Å”ie seÅ”i baiti, kas parasti tiek parÄdÄ«ti heksadecimÄlÄ formÄtÄ, ir pieŔķirti tÄ«kla kartei rÅ«pnÄ«cÄ un ir Ŕķietami nejauÅ”i. Daži cilvÄki zina, ka adreses pirmie trÄ«s baiti ir ražotÄja ID, bet atlikuÅ”ie trÄ«s baiti tiek pieŔķirti tiem. Ir arÄ« zinÄms, ka jÅ«s varat iestatÄ«t pats patvaļīgi adrese. Daudzi cilvÄki ir dzirdÄjuÅ”i par ānejauÅ”Äm adresÄmā Wi-Fi tÄ«klÄ.
Noskaidrosim, kas tas ir.
MAC adrese (media access control address) ir unikÄls identifikators, kas pieŔķirts tÄ«kla adapterim, ko izmanto IEEE 802 standartu tÄ«klos, galvenokÄrt Ethernet, Wi-Fi un Bluetooth. OficiÄli to sauc par "EUI-48 tipa identifikatoru". PÄc nosaukuma ir redzams, ka adrese ir 48 biti gara, t.i. 6 baiti. Adreses rakstÄ«Å”anai nav vispÄrpieÅemta standarta (pretstatÄ IPv4 adresei, kur oktetus vienmÄr atdala ar punktiem). Parasti to raksta kÄ seÅ”us heksadecimÄlos skaitļus, kas atdalÄ«ti ar kolu: 00:AB:CD:EF:11: 22, lai gan daži iekÄrtu ražotÄji dod priekÅ”roku apzÄ«mÄjumam 00 -AB-CD-EF-11-22 un pat 00ab.cdef.1122.
ŠŃŃŠ¾ŃŠøŃŠµŃŠŗŠø Š°Š“ŃŠµŃŠ° ŠæŃŠ¾ŃŠøŠ²Š°Š»ŠøŃŃ Š² ŠŠŠ£ ŃŠøŠæŃŠµŃŠ° ŃŠµŃŠµŠ²Š¾Š¹ ŠŗŠ°ŃŃŃ Š±ŠµŠ· Š²Š¾Š·Š¼Š¾Š¶Š½Š¾ŃŃŠø ŠøŃ Š¼Š¾Š“ŠøŃŠøŠŗŠ°ŃŠøŠø Š±ŠµŠ· ŃŠ»ŠµŃ-ŠæŃŠ¾Š³ŃŠ°Š¼Š¼Š°ŃŠ¾ŃŠ°, Š½Š¾ Š² Š½Š°ŃŃŠ¾ŃŃŠµŠµ Š²ŃŠµŠ¼Ń Š°Š“ŃŠµŃ Š¼Š¾Š¶ŠµŃ Š±ŃŃŃ ŠøŠ·Š¼ŠµŠ½ŠµŠ½ ŠæŃŠ¾Š³ŃŠ°Š¼Š¼Š½Š¾, ŠøŠ· Š¾ŠæŠµŃŠ°ŃŠøŠ¾Š½Š½Š¾Š¹ ŃŠøŃŃŠµŠ¼Ń. ŠŠ°Š“Š°ŃŃ Š²ŃŃŃŠ½ŃŃ ŠŠŠ” Š°Š“ŃŠµŃ ŃŠµŃŠµŠ²Š¾Š¹ ŠŗŠ°ŃŃŠµ Š¼Š¾Š¶Š½Š¾ Š² Linux Šø MacOS (Š²ŃŠµŠ³Š“Š°), Windows (ŠæŠ¾ŃŃŠø Š²ŃŠµŠ³Š“Š°, ŠµŃŠ»Šø ŠæŠ¾Š·Š²Š¾Š»ŠøŃ Š“ŃŠ°Š¹Š²ŠµŃ), Android (ŃŠ¾Š»ŃŠŗŠ¾ ŃŃŃŠ¾Š²Š°Š½Š½ŃŠ¹); Ń iOS (Š±ŠµŠ· ŃŃŃŠ°) ŠæŠ¾Š“Š¾Š±Š½ŃŠ¹ ŃŃŃŠŗ Š½ŠµŠ²Š¾Š·Š¼Š¾Š¶ŠµŠ½.
Adreses struktūra
Adrese sastÄv no ražotÄja identifikatora OUI daļas un ražotÄja pieŔķirtÄ identifikatora. OUI (organizÄcijas unikÄlÄ identifikatora) identifikatoru pieŔķirÅ”ana IEEE organizÄcija. Faktiski tÄ garums var bÅ«t ne tikai 3 baiti (24 biti), bet 28 vai 36 biti, no kuriem bloki (MAC Address Block, MA) adreÅ”u tipi Large (MA-L), Medium (MA-M) un AttiecÄ«gi veidojas mazi (MA-S). IzdotÄ bloka lielums Å”ajÄ gadÄ«jumÄ bÅ«s 24, 20, 12 biti vai 16 miljoni, 1 miljons, 4 tÅ«kstoÅ”i adreÅ”u. PaÅ”laik ir izplatÄ«ti aptuveni 38 tÅ«kstoÅ”i bloku, tos var apskatÄ«t, piemÄram, izmantojot daudzus tieÅ”saistes rÄ«kus vai .
Kam pieder adreses?
Viegli apstrÄdÄt publiski pieejamu IEEE sniedz diezgan daudz informÄcijas. PiemÄram, dažas organizÄcijas ir paÅÄmuÅ”as sev daudz OUI bloku. Å eit ir mÅ«su varoÅi:
PÄrdevÄjs
Bloku/ierakstu skaits
AdreŔu skaits, milj
Cisco Systems Inc
888
14208
Manzana
772
12352
samsung
636
10144
Huawei Technologies Co.Ltd
606
9696
Intel Corporation
375
5776
ARRIS Group Inc.
319
5104
Nokia korporÄcija
241
3856
PrivÄts
232
2704
Texas Instruments
212
3392
zte korporÄcija
198
3168
IEEE reÄ£istrÄcijas iestÄde
194
3072
Hewlett Packard
149
2384
Hon Hai PrecizitÄte
136
2176
TP-LINK
134
2144
Dell Inc
123
1968
Juniper Networks
110
1760
Sagemcom platjoslas SAS
97
1552
Fiberhome Telecommunication Technologies Co. LTD
97
1552
Xiaomi Communications Co Ltd
88
1408
Guangdong Oppo Mobile Telecommunications Corp.Ltd
82
1312
Google ir tikai 40 no tiem, un tas nav pÄrsteidzoÅ”i: viÅi paÅ”i neražo daudz tÄ«kla ierÄ«Äu.
MA bloki netiek nodroÅ”inÄti par brÄ«vu, tos var iegÄdÄties par saprÄtÄ«gu cenu (bez abonÄÅ”anas maksas) attiecÄ«gi par $3000, $1800 vai $755. Interesanti, ka par papildu naudu (gadÄ) var iegÄdÄties publiskÄs informÄcijas āslÄpÅ”anuā par pieŔķirto bloku. Tagad ir 232 no tiem, kÄ redzams iepriekÅ”.
Kad mums beigsies MAC adreses?
MÄs visi esam diezgan noguruÅ”i no stÄstiem, kas turpinÄs jau 10 gadus, ka "IPv4 adreses drÄ«z beigsies." JÄ, jaunus IPv4 blokus vairs nav viegli iegÅ«t. Ir zinÄms, ka IP adreses ; TomÄr ir milzÄ«gi un nepietiekami izmantoti bloki, kas pieder lielÄm korporÄcijÄm un ASV valdÄ«bas aÄ£entÅ«rÄm, taÄu ir maz cerÄ«bu tos pÄrdalÄ«t tiem, kam tÄ nepiecieÅ”ama. NAT, CG-NAT un IPv6 izplatÄ«ba ir padarÄ«jusi publisko adreÅ”u trÅ«kuma problÄmu mazÄk aktuÄlu.
MAC adresei ir 48 biti, no kuriem 46 var uzskatÄ«t par ānoderÄ«giemā (kÄpÄc? lasiet tÄlÄk), kas dod 246 vai 1014 adreses, kas ir 214 reizes vairÄk nekÄ IPv4 adreÅ”u telpa.
Å obrÄ«d ir izplatÄ«ts aptuveni pustriljons adreÅ”u jeb tikai 0.73% no kopÄjÄ apjoma. MÄs joprojÄm esam ļoti, ļoti tÄlu no MAC adreÅ”u beigÄm.
NejauŔības biti
Var pieÅemt, ka OUI tiek izplatÄ«ti nejauÅ”i, un pÄc tam pÄrdevÄjs arÄ« nejauÅ”i pieŔķir adreses atseviŔķÄm tÄ«kla ierÄ«cÄm. Vai tÄ ir? ApskatÄ«sim bitu sadalÄ«jumu manÄ rÄ«cÄ«bÄ esoÅ”o 802.11 ierÄ«Äu MAC adreÅ”u datu bÄzÄs, ko savÄc bezvadu tÄ«klos strÄdÄjoÅ”Äs autorizÄcijas sistÄmas. . Adreses pieder Ä«stÄm ierÄ«cÄm, kas vairÄku gadu garumÄ ir izveidojuÅ”as savienojumu ar Wi-Fi trÄ«s valstÄ«s. TurklÄt ir neliela datubÄze ar 802.3 vadu LAN ierÄ«cÄm.
SadalÄ«sim katra parauga katru MAC adresi (seÅ”us baitus) bitos, baitam pa baitam, un apskatÄ«sim ā1ā bita sastopamÄ«bas biežumu katrÄ no 48 pozÄ«cijÄm. Ja bits ir iestatÄ«ts pilnÄ«gi patvaļīgi, tad varbÅ«tÄ«bai iegÅ«t ā1ā jÄbÅ«t 50%.
Wi-Fi atlase Nr. 1 (RF)
Wi-Fi paraugs Nr. 2 (Baltkrievija)
Wi-Fi atlase Nr. 3 (UzbekistÄna)
LAN paraugu ÅemÅ”ana (RF)
Ierakstu skaits datu bÄzÄ
5929000
1274000
366000
1000
Bita numurs:
% bits "1"
% bits "1"
% bits "1"
% bits "1"
1
48.6%
49.2%
50.7%
28.7%
2
44.8%
49.1%
47.7%
30.7%
3
46.7%
48.3%
46.8%
35.8%
4
48.0%
48.6%
49.8%
37.1%
5
45.7%
46.9%
47.0%
32.3%
6
46.6%
46.7%
47.8%
27.1%
7
0.3%
0.3%
0.2%
0.7%
8
0.0%
0.0%
0.0%
0.0%
9
48.1%
50.6%
49.4%
38.1%
10
49.1%
50.2%
47.4%
42.7%
11
50.8%
50.0%
50.6%
42.9%
12
49.0%
48.4%
48.2%
53.7%
13
47.6%
47.0%
46.3%
48.5%
14
47.5%
47.4%
51.7%
46.8%
15
48.3%
47.5%
48.7%
46.1%
16
50.6%
50.4%
51.2%
45.3%
17
49.4%
50.4%
54.3%
38.2%
18
49.8%
50.5%
51.5%
51.9%
19
51.6%
53.3%
53.9%
42.6%
20
46.6%
46.1%
45.5%
48.4%
21
51.7%
52.9%
47.7%
48.9%
22
49.2%
49.6%
41.6%
49.8%
23
51.2%
50.9%
47.0%
41.9%
24
49.5%
50.2%
50.1%
47.5%
25
47.1%
47.3%
47.7%
44.2%
26
48.6%
48.6%
49.2%
43.9%
27
49.8%
49.0%
49.7%
48.9%
28
49.3%
49.3%
49.7%
55.1%
29
49.5%
49.4%
49.8%
49.8%
30
49.8%
49.8%
49.7%
52.1%
31
49.5%
49.7%
49.6%
46.6%
32
49.4%
49.7%
49.5%
47.5%
33
49.4%
49.8%
49.7%
48.3%
34
49.7%
50.0%
49.6%
44.9%
35
49.9%
50.0%
50.0%
50.6%
36
49.9%
49.9%
49.8%
49.1%
37
49.8%
50.0%
49.9%
51.4%
38
50.0%
50.0%
49.8%
51.8%
39
49.9%
50.0%
49.9%
55.7%
40
50.0%
50.0%
50.0%
49.5%
41
49.9%
50.0%
49.9%
52.2%
42
50.0%
50.0%
50.0%
53.9%
43
50.1%
50.0%
50.3%
56.1%
44
50.1%
50.0%
50.1%
45.8%
45
50.0%
50.0%
50.1%
50.1%
46
50.0%
50.0%
50.1%
49.5%
47
49.2%
49.4%
49.7%
45.2%
48
49.9%
50.1%
50.7%
54.6%
KÄpÄc tÄda netaisnÄ«ba 7 un 8 bitos? GandrÄ«z vienmÄr ir nulles.
PatieÅ”Äm, standarts Å”os bitus definÄ kÄ Ä«paÅ”us ():
MAC adreses pirmÄ baita astotais (no sÄkuma) bits tiek saukts par Unicast/Multicast bitu un nosaka, kÄda veida kadrs (kadrs) tiek pÄrraidÄ«ts ar Å”o adresi, parastais (0) vai apraides (1) (multiraide vai raidÄ«jums). NormÄlai unicast tÄ«kla adaptera komunikÄcijai Å”is bits ir iestatÄ«ts uz ā0ā visÄs tam nosÅ«tÄ«tajÄs paketÄs.
MAC adreses pirmÄ baita septÄ«tais (no sÄkuma) bits tiek saukts par U/L (Universal/Local) bitu, un tas nosaka, vai adrese ir globÄli unikÄla (0) vai lokÄli unikÄla (1). PÄc noklusÄjuma visas āražotÄja saŔūtÄsā adreses ir globÄli unikÄlas, tÄpÄc lielÄkajÄ daÄ¼Ä apkopoto MAC adreÅ”u septÄ«tais bits ir iestatÄ«ts uz ā0ā. PieŔķirto OUI identifikatoru tabulÄ tikai aptuveni 130 ierakstu U/L bits ir ā1ā, un acÄ«mredzot tie ir MAC adreÅ”u bloki Ä«paÅ”Äm vajadzÄ«bÄm.
No pirmÄ baita sestÄ lÄ«dz pirmajam bitam otrÄ un treÅ”Ä baita biti OUI identifikatoros un vÄl jo vairÄk biti ražotÄja pieŔķirtÄs adreses 4-6 baitos tiek sadalÄ«ti vairÄk vai mazÄk vienmÄrÄ«gi. .
TÄdÄjÄdi tÄ«kla adaptera reÄlajÄ MAC adresÄ biti faktiski ir lÄ«dzvÄrtÄ«gi un tiem nav nekÄdas tehnoloÄ£iskas nozÄ«mes, izÅemot divus augstÄ baita pakalpojuma bitus.
Izplatība
Interesanti, kuri bezvadu iekÄrtu ražotÄji ir vispopulÄrÄkie? Apvienosim meklÄÅ”anu OUI datu bÄzÄ ar datiem no parauga Nr.1.
PÄrdevÄjs
IerÄ«Äu daļa, %
Manzana
26,09
samsung
19,79
Huawei Technologies Co. SIA
7,80
Xiaomi Communications Co Ltd
6,83
Sony Mobile Communications Inc
3,29
LG Electronics (mobilie sakari)
2,76
ASUSTek COMPUTER INC.
2,58
TCT Mobile Ltd
2,13
zte korporÄcija
2,00
nav atrasts IEEE datu bÄzÄ
1,92
Lenovo Mobile Communication Technology Ltd.
1,71
HTC Corporation
1,68
Murata ražoŔana
1,31
InPro Comm
1,26
Microsoft Corporation
1,11
Shenzhen TINNO Mobile Technology Corp.
1,02
Motorola (UhaÅa) Mobility Technologies Communication Co. SIA
0,93
Nokia korporÄcija
0,88
Shanghai Wind Technologies Co. SIA
0,74
Lenovo Mobile Communication (Wuhan) Company Limited
0,71
Prakse rÄda, ka jo turÄ«gÄks ir bezvadu tÄ«kla abonentu kontingents konkrÄtajÄ vietÄ, jo lielÄks ir Apple ierÄ«Äu Ä«patsvars.
UnikalitÄti
Vai MAC adreses ir unikÄlas? TeorÄtiski jÄ, jo katram ierÄ«ces ražotÄjam (MA bloka Ä«paÅ”niekam) ir jÄnorÄda unikÄla adrese katram tÄ«kla adapterim, ko tas ražo. TomÄr daži mikroshÄmu ražotÄji, proti:
- 00:0A:F5 Airgo Networks, Inc. (tagad Qualcomm)
- 00:08:22 InPro Comm (tagad MediaTek)
iestatiet pÄdÄjos trÄ«s MAC adreses baitus uz nejauÅ”u skaitli, Ŕķiet, pÄc katras ierÄ«ces atsÄknÄÅ”anas. ManÄ izlasÄ Nr.1 āāÅ”Ädu adreÅ”u bija 82 tÅ«kstoÅ”i.
JÅ«s, protams, varat iestatÄ«t sev sveÅ”u, neunikÄlu adresi, mÄrÄ·tiecÄ«gi iestatot to ākÄ kaimiÅaā, identificÄjot ar sniferi vai izvÄloties nejauÅ”i. Ir iespÄjams arÄ« nejauÅ”i iestatÄ«t sev neunikÄlu adresi, piemÄram, atjaunojot marÅ”rutÄtÄja, piemÄram, Mikrotik vai OpenWrt, rezerves konfigurÄciju.
Kas notiks, ja tÄ«klÄ ir divas ierÄ«ces ar vienÄdu MAC adresi? Tas viss ir atkarÄ«gs no tÄ«kla aprÄ«kojuma (vadu marÅ”rutÄtÄja, bezvadu tÄ«kla kontrollera) loÄ£ikas. VisticamÄk, abas ierÄ«ces vai nu nedarbosies, vai darbosies ar pÄrtraukumiem. No IEEE standartu viedokļa aizsardzÄ«bu pret MAC adreÅ”u viltoÅ”anu tiek piedÄvÄts risinÄt, izmantojot, piemÄram, MACsec vai 802.1X.
KÄ rÄ«koties, ja instalÄjat MAC ar septÄ«to vai astoto bitu, kas iestatÄ«ts uz ā1ā, t.i. vietÄjÄ vai multiraides adrese? VisticamÄk, jÅ«su tÄ«kls tam nepievÄrsÄ«s uzmanÄ«bu, taÄu formÄli Å”Äda adrese neatbilst standartam, un labÄk to nedarÄ«t.
KÄ darbojas randomizÄcija
MÄs zinÄm, ka, lai novÄrstu cilvÄku kustÄ«bu izsekoÅ”anu, skenÄjot un apkopojot Ätera viļÅus, viedtÄlruÅu MAC operÄtÄjsistÄmas jau vairÄkus gadus izmanto randomizÄcijas tehnoloÄ£iju. TeorÄtiski, skenÄjot Ätera viļÅus, meklÄjot zinÄmos tÄ«klus, viedtÄlrunis nosÅ«ta 802.11 zondes pieprasÄ«juma tipa paketi (pakeÅ”u grupu) ar MAC adresi kÄ avotu:
IespÄjota randomizÄcija ļauj norÄdÄ«t nevis āsavienotoā, bet kÄdu citu pakeÅ”u avota adresi, kas mainÄs ar katru skenÄÅ”anas ciklu, laika gaitÄ vai kÄdÄ citÄ veidÄ. Vai tas strÄdÄ? ApskatÄ«sim MAC adreÅ”u statistiku, ko no gaisa savÄc tÄ sauktais āWi-Fi radarsā:
Viss paraugs
Izlase tikai ar nulles 7. bitu
Ierakstu skaits datu bÄzÄ
3920000
305000
Bita numurs:
% bits "1"
% bits "1"
1
66.1%
43.3%
2
66.5%
43.4%
3
31.7%
43.8%
4
66.6%
46.4%
5
66.7%
45.7%
6
31.9%
46.4%
7
92.2%
0.0%
8
0.0%
0.0%
9
67.2%
47.5%
10
32.3%
45.6%
11
66.9%
45.3%
12
32.3%
46.8%
13
32.6%
50.1%
14
33.0%
56.1%
15
32.5%
45.0%
16
67.2%
48.3%
17
33.2%
56.9%
18
33.3%
56.8%
19
33.3%
56.3%
20
66.8%
43.2%
21
67.0%
46.4%
22
32.6%
50.1%
23
32.9%
51.2%
24
67.6%
52.2%
25
49.8%
47.8%
26
50.0%
50.0%
27
50.0%
50.2%
28
50.0%
49.8%
29
50.0%
49.4%
30
50.0%
50.0%
31
50.0%
49.7%
32
50.0%
49.9%
33
50.0%
49.7%
34
50.0%
49.6%
35
50.0%
50.1%
36
50.0%
49.5%
37
50.0%
49.9%
38
50.0%
49.8%
39
50.0%
49.9%
40
50.0%
50.1%
41
50.0%
50.2%
42
50.0%
50.2%
43
50.0%
50.1%
44
50.0%
50.1%
45
50.0%
50.0%
46
50.0%
49.8%
47
50.0%
49.8%
48
50.1%
50.9%
AttÄls ir pilnÄ«gi atŔķirÄ«gs.
MAC adreses pirmÄ baita 8. bits joprojÄm atbilst SRC adreses Unicast raksturam zondes pieprasÄ«juma paketÄ.
7. bits ir iestatÄ«ts uz Local 92.2% gadÄ«jumu, t.i. Ar pietiekamu pÄrliecÄ«bu mÄs varam pieÅemt, ka tieÅ”i tik daudzas no savÄktajÄm adresÄm ir nejauÅ”inÄtas, un mazÄk nekÄ 8% ir reÄlas. Å ajÄ gadÄ«jumÄ bitu sadalÄ«jums OUI Å”ÄdÄm reÄlÄm adresÄm aptuveni sakrÄ«t ar datiem iepriekÅ”ÄjÄ tabulÄ.
Kuram ražotÄjam saskaÅÄ ar OUI pieder nejauÅ”inÄtÄs adreses (t.i., ar 7. bitu ā1ā)?
RažotÄjs OUI
KopÄ«got starp visÄm adresÄm
nav atrasts IEEE datu bÄzÄ
62.45%
Google Inc
37.54%
pÄrÄjie
0.01%
TurklÄt visas Google pieŔķirtÄs nejauÅ”inÄtÄs adreses pieder vienam un tam paÅ”am OUI ar prefiksu DA:A1:19. Kas ir Å”is prefikss? IeskatÄ«simies .
private static final MacAddress BASE_GOOGLE_MAC = MacAddress.fromString("da:a1:19:0:0:0");Stock Android izmanto Ä«paÅ”u, reÄ£istrÄtu OUI, meklÄjot bezvadu tÄ«klus, kas ir viens no retajiem ar septÄ«to bitu komplektu.
AprÄÄ·iniet reÄlo MAC no nejauŔības principa
Paskatīsimies tur:
private static final long VALID_LONG_MASK = (1L << 48) - 1;
private static final long LOCALLY_ASSIGNED_MASK = MacAddress.fromString("2:0:0:0:0:0").mAddr;
private static final long MULTICAST_MASK = MacAddress.fromString("1:0:0:0:0:0").mAddr;
public static @NonNull MacAddress createRandomUnicastAddress(MacAddress base, Random r) {
long addr;
if (base == null) {
addr = r.nextLong() & VALID_LONG_MASK;
} else {
addr = (base.mAddr & OUI_MASK) | (NIC_MASK & r.nextLong());
}
addr |= LOCALLY_ASSIGNED_MASK;
addr &= ~MULTICAST_MASK;
MacAddress mac = new MacAddress(addr);
if (mac.equals(DEFAULT_MAC_ADDRESS)) {
return createRandomUnicastAddress(base, r);
}
return mac;
}
Visa adrese vai tÄs apakÅ”Äjie trÄ«s baiti ir tÄ«ra Random.nextLong(). Ā«ŠŠ°ŃŠµŠ½ŃŠ¾Š²Š°Š½Š½Š¾Šµ Š²Š¾ŃŃŃŠ°Š½Š¾Š²Š»ŠµŠ½ŠøŠµ ŃŠµŠ°Š»ŃŠ½Š¾Š³Š¾ ŠŠŠ”Ā» ā Š½Š°Š“ŃŠ²Š°ŃŠµŠ»ŃŃŃŠ²Š¾. Š” Š±Š¾Š»ŃŃŠ¾Š¹ Š“Š¾Š»ŠµŠ¹ ŃŠ²ŠµŃŠµŠ½Š½Š¾ŃŃŠø Š¼Š¾Š¶Š½Š¾ Š¾Š¶ŠøŠ“Š°ŃŃ, ŃŃŠ¾ ŠæŃŠ¾ŠøŠ·Š²Š¾Š“ŠøŃŠµŠ»Šø Android-ŃŠµŠ»ŠµŃŠ¾Š½Š¾Š² ŠæŃŠøŠ¼ŠµŠ½ŃŃŃ Šø Š“ŃŃŠ³ŠøŠµ, Š½Šµ Š·Š°ŃŠµŠ³ŠøŃŃŃŠøŃŠ¾Š²Š°Š½Š½ŃŠµ OUI. ŠŃŃ Š¾Š“Š½ŠøŠŗŠ¾Š² iOS Ń Š½Š°Ń Š½ŠµŃ, Š½Š¾ ŃŠŗŠ¾ŃŠµŠµ Š²ŃŠµŠ³Š¾ ŃŠ°Š¼ ŠæŃŠøŠ¼ŠµŠ½ŠµŠ½ ŃŃ Š¾Š¶ŠøŠ¹ Š°Š»Š³Š¾ŃŠøŃŠ¼.
IepriekÅ” minÄtais neatceļ citu Wi-Fi abonentu deanonimizÄcijas mehÄnismu darbÄ«bu, pamatojoties uz citu zondes pieprasÄ«juma rÄmja lauku analÄ«zi vai ierÄ«ces nosÅ«tÄ«to pieprasÄ«jumu relatÄ«vÄ biežuma korelÄciju. TomÄr uzticama abonenta izsekoÅ”ana, izmantojot ÄrÄjos lÄ«dzekļus, ir ÄrkÄrtÄ«gi problemÄtiska. Apkopotie dati bÅ«s piemÄrotÄki, lai analizÄtu vidÄjo/maksimÄlo slodzi pÄc atraÅ”anÄs vietas un laika, pamatojoties uz lieliem skaitļiem, neatsaucoties uz konkrÄtÄm ierÄ«cÄm un cilvÄkiem. PrecÄ«zi dati ir tikai tiem, kas ir āiekÅ”Äā, paÅ”iem mobilo OS ražotÄjiem un instalÄtajÄm lietojumprogrammÄm.
Kas ir bÄ«stams tajÄ, ka kÄds uzzina jÅ«su ierÄ«ces MAC adresi? Pakalpojuma atteices uzbrukumu var veikt gan vadu, gan bezvadu tÄ«klos. Bezvadu ierÄ«ces gadÄ«jumÄ pastÄv arÄ« iespÄja, ka var tikt atklÄta tÄs klÄtbÅ«tne sensora atraÅ”anÄs vietÄ. Adreses viltoÅ”anu var izmantot, lai personificÄtu jÅ«su ierÄ«ci, taÄu tas darbosies tikai tad, ja nav ieviesti papildu droŔības pasÄkumi (autorizÄcija un/vai Å”ifrÄÅ”ana). 99.9% Å eit cilvÄkiem nav par ko uztraukties.
MAC adrese ir sarežģītÄka, nekÄ Å”Ä·iet, bet vienkÄrÅ”Äka, nekÄ tas varÄtu bÅ«t.
Avots: www.habr.com
