AZON.моби
  • Новости
  • Обзоры
  • Смартфоны
  • Игры
  • Криптовалюты
No Result
View All Result
AZON.моби
No Result
View All Result
AZON.моби
Home Новости

Исследователи вычислили все Starlink на российско-украинском фронте из-за уязвимости Apple в позиционировании Wi-Fi (WPS)

25.05.2024
Share on FacebookShare on Twitter

Исследователи вычислили все Starlink на российско-украинском фронте из-за уязвимости Apple в позиционировании Wi-Fi (WPS)

Этоинтересно

Nissan отзывает 450 тыс. авто из-за риска отказа двигателя VC-Turbo — могут остановиться прямо на ходу

Nissan отзывает 450 тыс. авто из-за риска отказа двигателя VC-Turbo — могут остановиться прямо на ходу

05.07.2025
В Казани придумали, как продуктивно выращивать кукурузу

В Казани придумали, как продуктивно выращивать кукурузу

05.07.2025

Раздел Технологии выходит при поддержке Favbet Tech

Ключевой элемент служб определения местонахождения Apple содержит серьезную уязвимость конфиденциальности, которая позволяет отслеживать перемещение Starlink в зоне боевых действий. Уязвимость также позволяет злоумышленнику определить местонахождение любого, кто имеет мобильный Wi-Fi-роутер.

Как работает позиционирование по Wi-Fi

Как устройства Apple определяют свое местонахождение? GPS является основной технологией, которая используется, но не единственной. В городах, например, высокие здания могут затруднять прием сигналов от спутников GPS. Еще один ключевой метод, который используют мобильные устройства, известный как системы позиционирования на основе Wi-Fi (WPS).

WPS использует глобальную базу данных почти 500 млн Wi-Fi маршрутизаторов. Важно, что это не только общедоступные устройства, к которым они могут получить доступ, но и все BSSID (установленные производителями), которые они могут видеть. Это относится, например, к обычным распространенным Wi-Fi роутерам. Устройства не получают доступа к маршрутизатору, но они могут обнаружить его и обратиться к базе данных, чтобы узнать, где именно он расположен.

Apple и Google поддерживают собственные базы данных WPS. Метод, который они используют, по сути, одинаков: определение BSSID (Basic Service Set Identifier) поблизости, измерение силы каждого сигнала и сравнение результатов с базой WPS, чтобы определить, где находится мобильное устройство.

Однако существует существенная разница между тем, как устройства Apple и Google выполняют эту задачу — и именно здесь возникает проблема конфиденциальности.

Уязвимость Apple Location Services

Телефон Android записывает идентификаторы BSSID, которые он может видеть, и мощность сигнала и отправляет эти данные на сервер Google. Сервер использует базу данных WPS, чтобы вычислить местоположение и отправить его на телефон.

Основи Python для школярів від Ithillel. Відкрийте для вашої дитини захопливий світ програмування з нашим онлайн-курсом "Програмування Python для школярів". Ми вивчимо основи програмування на прикладі мови Python, надаючи зрозумілі пояснення та цікаві практичні завдання. Зареєструватися

Но исследователи из Университета Мэриленда обнаружили, что устройства Apple используют другой подход. WPS от Apple также принимает список ближайших идентификаторов BSSID, но вместо того, чтобы вычислять местонахождение устройства на основе набора наблюдаемых точек доступа и мощности полученного сигнала, а затем сообщать об этом результате пользователю.

  • API Apple возвращает геолокацию к более 400 000 BSSID, которые находятся рядом.

Затем используются примерно восемь из этих BSSID, чтобы определить местоположение пользователя на основе известных ориентиров.

По сути, WPS от Google вычисляет местоположение пользователя и передает его на устройство. WPS от Apple предоставляет своим устройствам достаточно большой объем данных о расположении известных точек доступа в этом районе, чтобы устройства могли сделать такую оценку самостоятельно. Обработка данных на устройстве является одной из «фишек» Apple.

  • Исследователи утверждают, что они могут использовать поток данных API Apple, чтобы отобразить перемещение отдельных устройств в и из практически любой определенной области мира. Они потратили месяц в начале своего исследования, непрерывно запрашивая API о местонахождении более миллиарда BSSID, сгенерированных случайным образом.

Они узнали, что хотя только около трех миллионов из этих случайно сгенерированных BSSID были известны API геолокации Wi-Fi от Apple, Apple вернула обратно дополнительные 488 миллионов BSSID, которые уже хранятся в базе WPS из других поисков.

  • Результатом стало то, что исследователи фактически смогли «украсть» базу данных WPS Apple.

Изучая данные о местоположении, полученные от Apple WPS за год с ноября 2022 года по ноябрь 2023, исследователи получили почти глобальное представление о расположении более 2 млрд точек доступа Wi-Fi.

Основи Python для школярів від Ithillel. Відкрийте для вашої дитини захопливий світ програмування з нашим онлайн-курсом "Програмування Python для школярів". Ми вивчимо основи програмування на прикладі мови Python, надаючи зрозумілі пояснення та цікаві практичні завдання. Зареєструватися

  • Исследователи могут следить за тем, как точки доступа Wi-Fi перемещаются со временем. Почему это может быть большой проблемой? Они обнаружили, что путем геозонирования активных зон войны в Украине они смогли определить местонахождение и движение устройств Starlink, которые использовали как украинские, так и российские силы.

Риск был самым большим с мобильными точками доступа Starlink, и теперь компания решила это, рандомизируя используемые BSSID.

  • Чтобы Apple или Google не добавляли маршрутизатор в свои базы данных, можно добавить _nomap к своему SSID.

Apple заявила, что будет принимать меры для ограничения количества запросов к своей базе данных, чтобы уменьшить риск.

Apple — нет, Samsung можно. Южная Корея запретит iPhone для военных из соображений безопасности

Источники: Krebs on Security, 9to5mac

Раздел Технологии выходит при поддержке Favbet Tech

Favbet Tech – это IT-компания со 100% украинской ДНК, которая создает совершенные сервисы для iGaming и Betting с использованием передовых технологий и предоставляет доступ к ним. Favbet Tech разрабатывает инновационное программное обеспечение через сложную многокомпонентную платформу, способную выдерживать огромные нагрузки и создавать уникальный опыт для игроков. IT-компания входит в группу компаний FAVBET.

Другие новости

Nissan отзывает 450 тыс. авто из-за риска отказа двигателя VC-Turbo — могут остановиться прямо на ходу

Nissan отзывает 450 тыс. авто из-за риска отказа двигателя VC-Turbo — могут остановиться прямо на ходу

05.07.2025
В Казани придумали, как продуктивно выращивать кукурузу

В Казани придумали, как продуктивно выращивать кукурузу

05.07.2025
Названы Xiaomi, Redmi и Poco, которые получат Android 16. Новейшая HyperOS 2.3 уже доступна для Xiaomi 15, пока только в бета-версии

Названы Xiaomi, Redmi и Poco, которые получат Android 16. Новейшая HyperOS 2.3 уже доступна для Xiaomi 15, пока только в бета-версии

05.07.2025
Meta создает ИИ-друзей — не дадут грустить, помнят детали и сами начнут разговор

Meta создает ИИ-друзей — не дадут грустить, помнят детали и сами начнут разговор

05.07.2025
Электронные чернила от E Ink превратят тачпад ноутбука в дополнительный экран

Электронные чернила от E Ink превратят тачпад ноутбука в дополнительный экран

05.07.2025
iPhone 16 Pro Max неожиданно поднялся на третью строчку рейтинга лучших камерофонов. Авторы DxOMark изменили методику тестирования

iPhone 16 Pro Max неожиданно поднялся на третью строчку рейтинга лучших камерофонов. Авторы DxOMark изменили методику тестирования

05.07.2025
Next Post
А не надо было так гонять: у блогера, который издевался над BYD Leopard 5 и получил расход 18 л/100 км, требуют $700 000 и публичные извинения

А не надо было так гонять: у блогера, который издевался над BYD Leopard 5 и получил расход 18 л/100 км, требуют $700 000 и публичные извинения

0 0 голоса
Рейтинг статьи
Подписаться
Уведомить о
guest
guest
0 комментариев
Старые
Новые Популярные
Межтекстовые Отзывы
Посмотреть все комментарии

Популярные новости

  • Над Киевом сбили российский дрон «Гербера» с камерой, это означает вражеский ретранслятор в тылу, — «Флеш»

    Над Киевом сбили российский дрон «Гербера» с камерой, это означает вражеский ретранслятор в тылу, — «Флеш»

    0 shares
    Share 0 Tweet 0
  • Boeing получил $2.8 млрд на спутники ядерной связи для США

    0 shares
    Share 0 Tweet 0
  • Google DeepMind и Принстон обучили ИИ-модель понимать мышление человека

    0 shares
    Share 0 Tweet 0
  • В Китае разработали мини-систему лазерного ПВО для борьбы с комарами

    0 shares
    Share 0 Tweet 0
  • Tesla Model Y больше не самое популярное авто в мире — кто новый король?

    0 shares
    Share 0 Tweet 0

Подписка на новости


Информация

Использование любых материалов сайта разрешается при условии ссылки на AZON.mobi
Интернет-СМИ должны использовать прямую открытую для поисковых систем гиперссылку. Ссылка должна размещаться в подзаголовке или в первом абзаце материала.
Редакция сайта может не разделять точку зрения авторов статей и ответственности за содержание републицируемых материалов не несет.

Мы в соцсетях

ТОП новости

Почему Samsung и Apple не увеличивают батарейки? Ответ найден (нет)

Почему Samsung и Apple не увеличивают батарейки? Ответ найден (нет)

05.07.2025
Разработчики Once Human выпустили новый PvE-сценарий, а также анонсировали консольные версии игры и PvP-спинофф

Разработчики Once Human выпустили новый PvE-сценарий, а также анонсировали консольные версии игры и PvP-спинофф

05.07.2025
  • Разместить новости

© 2006-2024 AZON.mobi
Новости высоких технологий. All rights reserved.

No Result
View All Result
  • Новости
  • Игры
  • Криптовалюты
  • Обзоры
  • Смартфоны

© 2006-2024 AZON.mobi
Новости высоких технологий. All rights reserved.

wpDiscuz
0
0
Оставьте комментарий! Напишите, что думаете по поводу статьи.x
()
x
| Ответить