|
|
IEEE组织建议对wi - fi安全随机的MAC地址 灰鸽子下载,远程控制软件
无线网络协议需要更新使用随机生成的MAC地址更好的安全和隐私
根据IEEE新建议研究小组,wi - fi协议需要使用随机生成的地址更新更好的安全和隐私。
今天,802.11 wi - fi标准设计,每个移动设备都有自己的独特的媒体访问控制(MAC)地址——它允许间谍,罪犯,跟踪手机用户和广告商。
“因为独特的标识符和事实,他们不加密,您可以很容易地标识和用户之间的联系,”胡安卡洛斯·祖尼加说,首席工程师指状组合型和IEEE 802隐私执行委员会主席学习小组，灰鸽子远程控制软件。
更多方案:移动安全生存指南
这是因为发达国家在几十年的协议最初设计与固定设备工作在本地网络。
今天,许多人携带至少一个与他们的移动设备的地方去,和标识符是发出了清楚,当一个设备连接到一个无线网络,或尝试。
“所以你可以识别路径行走,他们工作的地方,他们住在哪里,他们的收入,他们的年龄范围是什么,可怕的是简单的方法,”他说。
祖尼加说,他希望看到他的小组的建议纳入下一个版本的802.11标准,这将是802.11斧头或稍后。
这可能需要数年时间,他说。
但是,在那之前,制造商可以主动生成随机标识符的设备,而不必等待标准赶上来。
祖尼加说,这种方法已经在最近的会议上通过三个试验的IEEE组。
“我们的会议看起来像会议,”他说,“每年有数百人参加几次。”
这种方法很有效,他说：远控，免杀远控。
“我们已经试过802.11 n,802.11 g和802.11交流,”他说。“这是可以通过固件更新,如果制造商决定这么做。”
它需要更改硬件或操作系统层,然而,没有一个应用程序。
“我不认为今天与过多的软件,你可以做到“祖尼加说。“这真的是设计的一部分。”
但新设备,越有可能修复可以分布式操作系统更新,他补充说。
例如,苹果最新的iOS更新包括隐私保护功能,当设备扫描无线网络——但只更新工作,同时扫描,不是设备连接后,它只能在最新的iPhone模型。
“我们的研究表明,这个可以做,好处是巨大的,并可能引发的问题,非常,非常小的,”他说。“你可以去周围或修复它们。”
更多的方案:6产品,会保护你的隐私，监控手机软件，电脑监控手机软件。
例如,一些应用程序期望每一个设备有一个独特的,永久地址,而不是一个随机生成的改变。
祖尼加说,例如,酒店,收费的wi - fi可以使用这个地址来识别设备作为支付接下来的24小时。
“如果你的标识符的变化,你将不得不支付再一次,”他说。
另一个可能的并发症是一个企业如果使用这些标识进行身份验证进入公司网络。
开发人员已经习惯了以这种方式使用MAC地址应该开始规划交替识别机制,其中可能包括安全令牌或独立的应用程序。
祖尼加指出,最近新闻报道关于国际商务旅行者间谍的目标作为证据,这个安全漏洞需要填补。
“不管它是一个情报机构或商业实体做non-privacy-friendly实践——或犯罪——对我们来说,它不产生影响,“祖尼加说。“今天你有这些地方的wi - fi标识符,任何简单的电脑工具可以打开并开始嗅空气。” |
|
加载中...
发表于 2015-7-9 11:23:27
发表于 2015-7-9 11:23:29