Кто и зачем следит за MAC-адресом твоего мобильника

Агентство национальной безопасности США, Microsoft, Google и прочие могущественные структуры могут без особых проблем следить за каждым из нас и накапливать гигантские объемы информации. А что делать жуликам помельче, которые тоже хотят следить? Специалисты по компьютерной безопасности объяснили любопытную схему слежки.

Предыстория такова: один исследователь отдыхал на курорте во Франции и заметил в гостинице удивительную вещь: одна и та же услуга (например, час гостиничного Wi-Fi) имела для разных посетителей разную стоимость. Иногда цены различались в разы, но чаще на 20-70%. Специалист заинтересовался и попытался найти критерий, по которому принимается решение, завышать стоимость или нет. Он перебрал всё возможное: пол, возраст, язык, внешний вид и т.п. Понять ничего не получилось, а руководство гостиницы явно не желало раскрывать эту «золотую» схему, которая приносила сверхприбыль и почти не требовала затрат. Любопытному гражданину оставалось довольствоваться объяснением, что некоторые клиенты имеют статус постоянных клиентов, действуют накопительные скидки и т.п.

И вот по прошествии нескольких лет исследователя пригласили посисадминить в одном крупном торговом центре. Внимание специалиста сразу же привлекли странные точки доступа Wi-Fi. Это были обычные «дэлинки», но с модифицированной прошивкой и настроенные на минимум мощности. Казалось бы, на кой они тут нужны? Но специалист вдруг вспомнил случай во французской гостинице и ему сразу же всё стало ясно: хитроумные жулики собирали базу аппаратных MAC-адресов с привязкой к посещенным заведениям. А потом над базой, вероятно, осуществлялись аналитические манипуляции и посетителей разбивали на поведенческие кластеры: нищеброд; состоятельный, но жадный; транжира и т.п.

Работало это так: посетитель заходит в магазин. На входе стоит роутер с искусственно заниженной мощностью. Радиус действия — 3-5 метров. Настроен роутер на работу в режиме открытой сети. Если у покупателя не отключен на телефоне Wi-Fi, то телефон видит открытую сеть и опрашивает ее, чтобы показать в списке доступных сетей и предложить соединение. Этого короткого взаимодействия достаточно для того, чтобы точка доступа смогла определить аппаратный адрес адаптера Wi-Fi. А этот адрес является уникальным — производители строго следят за тем, чтобы в мире не было двух устройств с одинаковым MAC. Покупатель заходит в магазин, его MAC сохраняется в базе данных. Только один факт посещения того или иного магазина позволяет определить интересы гражданина и примерно оценить его покупательскую способность. А ведь при некоторых условиях можно привязать к перехваченному идентификатору и список покупок, что выводит аналитику на новый уровень. Теоретически, схема позволяет выяснить даже домашний адрес, место работы, маршрут прогулок и тому подобную информацию.

Когда пользователь «засветился» в базе достаточное количество раз, начинает работать обратная схема. Пользователь посещает какое-либо заведение. В дверях снова считывается его идентификатор, делается запрос к базе и персонал заведения уже знает, можно ли попытаться раскрутить клиента на дополнительные траты.

Специалист уверен, что существуют целые сети по сбору и обмену такой информацией, состоящие из крупных и мелких фирм. По крайней мере, он нашел похожие точки доступа в других заведениях своего города и за его пределами. Также весьма вероятно, что над обработкой собранных данных совестно трудятся аналитики, маркетологи и специалисты по Big Data. Заставить свернуть шпионаж очень трудно, ведь отличить поддельную точку доступа от настоящей может только специалист, а сбор MAC-адресов не запрещает ни один закон.

Как себя обезопасить

Во-первых, всегда стоит отключать Wi-Fi на смартфоне и включать вручную лишь на то время, когда Wi-Fi нужен.

Во-вторых, когда эксперты организации IEEE group (разработчик стандарта IEEE 802.11 Wi-Fi) задумались о теоретической возможности чего-то подобного, то настоятельно рекомендовали производителям операционных систем добавить функцию «скремблирования» MAC-адреса при установке соединения. Некоторые компании уже прислушались к совету: эта функциональность есть в iOS 8 и в мобильной версии Windows 10. Эксперты рекомендуют включить эту опцию, хотя никто не может гарантировать, что MAC-адреса подменяются на действительно случайные, а не сгененрированные по секретному алгоритму, известному компании-разработчику.