@noma4i9 июн 2014 в 06:21

iOS8 — Новая политика подключения к WiFi

1 мин

36K

Сетевые технологии *

Recovery Mode

+45

Комментарии 62

@mikes 9 июн 2014 в 06:33

конец слежению и начало негодованию админов от случайных устройств в сети, надеюсь при запросе dhcp будет использоваться реальный mac

@noma4i 9 июн 2014 в 06:34

Там белым по черному(картинка) написано — при сканировании сетей.

@mikes 9 июн 2014 в 06:41

Да, написано, увы но не всегда написанное соответствует реализации.
Мне лично идея обмана остальных устройств в сети не внушает оптимизма, если люди хотят анонимности, то пусть просто держат вайфай/блутус/телефон выключенными.

@forth 9 июн 2014 в 14:07

А зачем при сканировании сетей вообще нужен MAC-адрес? Пакеты ведь не отправляются?

@DimanFox 9 июн 2014 в 15:15

отправляются

@Sap_ru 9 июн 2014 в 18:39

Зачем? Там же просто эфир слушается.

@qw1 9 июн 2014 в 18:53

Зачем точкам доступа периодически повторять свои ID? Эта информация не нужна, когда соединение установлено.
Поэтому клиент кидает в эфир пакет «MLME-SCAN.request», а станции отвечают.

@solver 9 июн 2014 в 06:34

В общем начинание клевое, хорошо бы все подтянулись вслед.
Но… Странно это.
Может это псевдослучайный мак будет?
И они будут выдавать, тем кому положено, стартовый номер и алгоритм для вычисления.

@13oz 9 июн 2014 в 07:01

Есть мнение, что те, кому положено, для слежения за перемещением сотового телефона будут использовать базовые станции и imei телефона. Так что — не туда.

@qw1 9 июн 2014 в 10:03

Может, и до рандомного IMEI дойдёт :)

@13oz 9 июн 2014 в 10:11

Когда-нибудь, через много-много лет…

Хотя вряд ли. Хотя бы потому, что imei используется, в том числе, и для поиска украденных телефонов.

@DarkByte 9 июн 2014 в 06:40

Заметил подобное поведение у Bluetooth, и на довольно несвежих моделях телефонов. Последний октет MAC адреса устройства со временем инкрементируется. Это для тех же целей было сделано или с чем-то другим связано?

@SCINER 9 июн 2014 в 07:11

>> На это странице за вами следят как минимум 5 разных скриптов
А точнее 3)

@quozd 9 июн 2014 в 07:25

У меня еще Яндекс.Метрика в списке :)

@noma4i 9 июн 2014 в 07:51

адблок отключите, будет 5.

@doob 9 июн 2014 в 08:29

а что за расширение?

@alfedo 9 июн 2014 в 09:06

ghostery

@TrueMaker 9 июн 2014 в 09:09

Ghostery, есть также для Google Chrome.

@semmaxim 9 июн 2014 в 09:18

Ghostery

@vvzvlad 9 июн 2014 в 13:24

Кто нибудь уже сказал про Ghostery?

@Okloks 10 июн 2014 в 06:35

Лично я забыл

@RMV1983 9 июн 2014 в 08:41

Хм… у меня 4 (criteo, adriver, google, yandex).

@KrD 9 июн 2014 в 08:50

4 скрипта и 1 изображение. HTTP Switchboard.

@yeti 9 июн 2014 в 22:22

А ведь никто и не задумывается куда сам Ghostery сливает свои данные =)

@ElleSolomina 10 июн 2014 в 02:29

А это поведение отключается :) Более того по умолчанию, вроде, не включено даже.

@Firsto 10 июн 2014 в 06:55

Я тоже после фразы «следят как минимум 5 разных скриптов» хотел скриншот с Ghostery вставить.

@toshiba1984 9 июн 2014 в 07:25

А не подскажете есть ли какое нибудь приложение на android с подобным функционалом?

@gibson_dev 9 июн 2014 в 07:42

Тут не приложение надо а в ОС этот функционал переписывать, ПО в адройд в штатоном режиме не имеет доступа к железу

@proDOOMman 9 июн 2014 в 09:32

Конечно есть: play.google.com/store/apps/details?id=eu.chainfire.pryfi

НЛО прилетело и опубликовало эту надпись здесь

@bougakov 9 июн 2014 в 07:49

Ответил Бобуку в личку, повторю и здесь.

С точки зрения циничного маркетолога, ничего не меняется. Apple химичит с MAC в probe requests? Ну так в DHCP-реквестах устройство покажет свой правильный MAC. А ну ка откройте список знакомых вашему смартфону WiFi-сетей и пересчитайте, сколько из них — бесплатных публичных.

Любая более-менее крупная розничная торговая сеть ничего не потеряет в плане аналитики, ваш смартфон будет отмечаться в её халявных сетях и так, не оглядываясь на Тима Кука.

Другое дело, что аналитика от мобильного оператора (сколько людей живёт в таком-то квартале, насколько их ARPU выше среднего по городу, насколько чаще они бывают в роуминге и насколько чаще выходят из дома по будням и выходным) и данные счётчиков типа Experian FootFall куда как полезнее в работе ритейлера.

@Supercharged 9 июн 2014 в 09:36

Вы хотите пользоваться интернетом, который вам дают бесплатно, и при этом огрызаетесь на то, что, возможно, ваш MAC-адрес будет записан? Считайте, что вы соглашаетесь с этим и расплачиваетесь вашим MAC-адресом за интернет, который потребляете. Вы же намеренно подключаетесь к чьей-то открытой сети.

Но это все мимо кассы, потому что политика iOS8 слегка совсем про другое.

@bougakov 9 июн 2014 в 10:30

Ваш пафос — несколько не по адресу; дело в том, что я — тот самый «циничный маркетолог».

@qw1 9 июн 2014 в 18:57

Любая более-менее крупная розничная торговая сеть ничего не потеряет в плане аналитики, ваш смартфон будет отмечаться в её халявных сетях и так, не оглядываясь на Тима Кука.

Не знаю, как у эппла, но андроид автоматически не подключается к отрытым сетям. Да, он их обнаруживает, но нужно открыть диспетчер сетей и осознанно тапнуть по идентификатору сети. Зачем мне это делать в супермаркете, ума не приложу.

@bougakov 9 июн 2014 в 18:59

А ну ка откройте список знакомых вашему смартфону WiFi-сетей и пересчитайте, сколько из них — бесплатных публичных.

Выделил жирным для доходчивости.

@qw1 9 июн 2014 в 19:09

Я опроверг утверждение «Любая более-менее крупная розничная торговая сеть ничего не потеряет в плане аналитики, ваш смартфон будет отмечаться в её халявных сетях и так, не оглядываясь на Тима Кука» тем аргументом, что к халявным cетям розничных сетей подключается статистически незначимая часть покупателей.

@bougakov 9 июн 2014 в 19:16

незначимая часть покупателей

Ну, если бабушек с тележками учитывать — то да. Но мы же строго про яблолюбивый сегмент говорим, не так ли? Так вот, цифры по трафику, который наши посетители суммарно успевают создать за 15-минутное «окно» халявного доступа к WiFi говорят совсем о другом.

@qw1 9 июн 2014 в 19:23

Во-первых, я не видел в магазинах, чтобы народ повально утыкивался в свои телефоны, а не подбирал товары с полок.
Во-вторых, в торговом центре я встречал по 5-10 открытых точек разных компаний. К одной покупатель подключится — остальные в пролёте, даже если он их все добавит в доверенные (если будет введена рандомизация мака при сканировании).

@bougakov 9 июн 2014 в 19:29

«ритейл» != «продуктовый магазин». Продуктовому не нужна аналитика, не нужны персональные предложения клиенту. Ему нужен shopper marketing, и тут вышеупомянутого Experian FootFall или отечественного watcom shop mechanics — выше головы.

А вот в HoReCa, розничном банкинге и т.п. — только в путь.

@qw1 9 июн 2014 в 19:32

Хотя, возможно вы и правы. У меня под боком забавная ситуация.
Домашняя точка незапаролена (т.к. часто переустанавливаю андроиды на куче девайсов и лень заново вводить пароли).
А чтобы никто левый не пользовался, все свои мак-адреса добавил в белый список, остальное — в дроп.

И что в итоге? Помимо 6 моих девайсов, на точке постоянно висят 6-8 левых. Зачем они висят, если трафик всё равно не ходит — сиё для меня тайна. Наверное, ткнулись когда-то в «открытую» сеть, а потом забыли, что она бесполезна. А девайсы помнять и каждый день подключаются. Наверное, если логи вести, можно узнать кто когда пришёл, когда ушёл (по мак-адресам пробить модели девайсов).

@karellen 10 июн 2014 в 05:30

Вам не надо подключаться к вайфаю, чтобы за вами можно было следить. Достаточно не выключать вайфай на телефоне, и просто носить его в кармане.

Вот пример: euclidanalytics.com/products/technology/

Был большой скандал с ними и Nordstrom.

@LVGroup 9 июн 2014 в 07:59

Выключать wi-fi когда он не нужен?

НЛО прилетело и опубликовало эту надпись здесь

@Suvitruf 9 июн 2014 в 09:05

Так сложно нажать 1 кнопку?

@Kju 9 июн 2014 в 09:09

У меня в телефоне есть такая «фишка» как «Wi-fi с геолокацией» — wi-fi включается только в зоне действия сохраненных сетей. Не знаю это чисто соневская приблуда или на любом адроиде это есть, но это довольно таки удобно…

@impwx 9 июн 2014 в 15:51

Пардон, а каким образом можно определить зону действия сохраненных сетей, если wifi-модуль как таковой выключен?

@ICEman258 9 июн 2014 в 17:14

Когда у меня был Xperia Z, это работало через зону домашней соты оператора + GPS

@vladsharikov 9 июн 2014 в 22:10

По gps или по вышкам. Работает исправно и, на самом деле, очень полезная вещь.

@Okloks 10 июн 2014 в 06:37

И батарею отжирает.

@Kju 10 июн 2014 в 07:59

Вообще эта функция заявлена как один из режимов(способов) экономии энергии. А использует она (насколько я понимаю) все же больше вышки, так как точного определения координат не нужно.

@vladsharikov 10 июн 2014 в 20:38

Отжирает батареи ровно столько же, сколько нужно энергии для работы GSM модуля.

Про GPS я, похоже, приврал: обычно, при работе GPS, в статус баре моргает значок GPS (спутник, например) — мне что-то не помнится, что был такой значок постоянно, так что определял положение и нужно ли включать wifi по вышкам.

@Busla 10 июн 2014 в 06:07

для Андроида есть отдельная софтина WiFi Matic с такой функциональностью

@catharsis 9 июн 2014 в 13:00

дайте угадаю, у вас андроид?

@ElleSolomina 10 июн 2014 в 02:38

С Android этой проблемы уже давным давно нет, выше даже писали habrahabr.ru/post/225679/#comment_7669343

@qw1 9 июн 2014 в 19:04

Выключать wi-fi когда он не нужен?

В Android 4.3+ по умолчанию включена любопытная опция «Allow to scan for nearby networks even when Wi-Fi is off to improve location accuracy and for other purposes». Опция зарыта в настройках (В HTC Sense я её вообще видел только один раз при первоначальной настройке). Если о ней не знать, выключение WiFi ничего не меняет.

@mongolio 9 июн 2014 в 08:04

В сетях где не работает EAP-SIM/AKA/TLS аутентификация это будет приносить больше раздражения пользователю, чем удовольствия от осознанию своей анонимности. После краткосрочного пропадания связи/выхода из зоны действия нужно будет заново аутентифицироваться в ручную. Transparent automatic logon по mac адресу уже не пройдет. Так же, как вы понимаете, при повторном прохождении идентификации вас прекрасно соотнесут с вашим новым мак адресом и вся иллюзия анонимности исчезает. А в сетях где работает EAP-SIM/AKA/TLS аутентификация вас идентифицируют однозначно по MSISDN или сертификату, им ваш мак адрес и так не нужен.

Проблема идентифицировать пользователя будет лишь на сетях с полностью открытой формой доступа (коих я уже и не встречаю практически — где не просят вообще ничего для получения доступа) по модели sponsored access. Их держать станет бессмысленно и их перестанут разворачивать, а имеющиеся переведут на одну из форм идентификации, докупив себе captivate portal и AAA сервер.

Где плюсы для пользователя? Не видать…

@Iv38 9 июн 2014 в 08:26

Я так понимаю, речь идет только о том, чтобы не светить реальный мак при сканировании сетей. При подключении к сети будет использоваться реальный.

@mongolio 9 июн 2014 в 08:57

Вы правы, не сообразил с первого раза. Правда, понятно зачем это нужно APPLE — сначала внедрим «антиопределитель номера», потом начнём продавать «определители антиопределителей номера». А вот зачем оно пользователю, кроме как «назло бабушке отморожу уши», учитывая что APPLE сам всё о нём передаст в компетентные органы в случае запроса.