Leaderboards
Leaderboards
Direttore responsabile Raffaella Zelia Ruscitto
Skyscraper 1
Skyscraper 1
Skyscraper 2
Skyscraper 2

Perché è meglio spegnere il WiFi dello smartphone

di Michele Pinassi*

“Most wireless devices including laptops, tablets and smartphones have network software that automatically connects to access points they remember. This convenient feature is what gets you online without effort when you turn on your computer at home, the office, coffee shops or airports you frequent.” (Pineapple website)

SIENA. In Italia la notizia è arrivata solo di sfuggita ed agli addetti ai lavori: la startup RenewLondon aveva installato nella capitale britannica migliaia di cestini multimediali che attraverso un display LCD mostravano pubblicità ai passanti. Niente di strano, se non fosse che sfruttando una caratteristica/vulnerabilità del WiFi sui nostri smartphone, questi cestini erano in grado di seguire i passanti e capire dove stavano andando, con ovvie ripercussioni sulla privacy.

Come è possibile che un cestino possa seguirmi?

Facciamo un passo indietro e prendiamo il nostro smartphone. Tra le varie opzioni di connessione, abbiamo il WiFi. Usiamo il WiFi per connetterci alla nostra rete di casa, alla rete di lavoro, dell’ufficio, della caffetteria dove leggiamo il giornale mentre gustiamo un buon caffè, perché il nostro smartphone si collega automaticamente alle reti che abbiamo già configurato.

Questa grande comodità si sta rivelando un’arma a doppio taglio, poiché gran parte dei nostri smartphone effettua senza sosta una ricerca passiva/attiva delle reti WiFi che ci circondano. Continuamente, il nostro smartphone prende l’elenco delle reti WiFi che abbiamo già configurato e chiede in giro se qualcuno di quei BSSID è presente – ovviamente allegando alla richiesta il MAC address univoco del terminale -.

È una spiegazione abbastanza semplicistica (lo dico per gli addetti ai lavoro che dovessero leggere questo articolo) ma rende bene l’idea: il nostro smartphone con il WiFi attivo chiacchiera continuamente con ciò che ha intorno, dicendo il suo “nome” (MAC address) univoco.

Attraverso un qualsiasi dispositivo WiFi capace di supportare la modalità monitor e un minimo di competenze tecniche, è possibile mettersi in ascolto di questi segnali e ottenere in pochi minuti l’elenco dei MAC address di tutti i dispositivi con WiFi attivo nelle vicinanze.

Essendo il MAC address idealmente univoco (ci sono tecniche, chiamate MAC address spoofing, per contraffarlo. Ma questo è un altro discorso), è possibile seguire il dispositivo semplicemente monitorandone gli spostamenti.

Il MAC address è composto da 6 byte, in cui i primi 3 identificano il costruttore e gli altri 3 il dispositivo. Un elenco completo dei construttori e relativi range MAC è disponibile al sito hwaddress.com

La tecnica è talmente efficace che alcuni negozi hanno già iniziato a utilizzarla all’interno dei loro locali per analizzare le abitudini e gli spostamenti dei loro clienti.

Devo tuttavia dare atto ad Apple per aver mitigato il problema adottando, nelle release iOS >= 8, la randomizzazione del MAC address ogni volta che verifica le connessioni WiFi disponibili, impedendo quindi la tracciabilità del dispositivo.

Per chi vuole fare qualche esperimento sul tema, segnalo il simpatico script “howmanypeoplearearound” che “Count the number of people around you by monitoring wifi signals“.

Il wifi dello smarthphone racconta molto di te…

Come ho già detto, il wifi dello smartphone effettua una scansione di tipo passivo/attivo sui canali WiFi, chiedendo se uno dei BSSID memorizzati è disponibile. In due parole, chiederà se “WiFi Casa” è disponibile, così come “Bar terrazze” o “WiFi Hotel Minerva“. Che, in qualche modo, offre ad un eventuale attaccante ulteriori informazioni sulle abitudini del proprietario dello smartphone.

Questa caratteristica offre golose opportunità di attacco, ad esempio attraverso un access point malevolo che risponde ad uno dei BSSID preconfigurati del malcapitato, avendo ottime possibilità di far connettere automaticamente lo smartphone alla rete. A questo punto la possibilità di rubare altre informazioni è concreta, ad esempio rubando eventuali credenziali inviate attraverso canali non sicuri con attacchi man-in-the-middle.

Peraltro questa è una delle motivazioni principali per cui sconsiglio vivamente di utilizzare reti wireless di negozi, di ristoranti o di bar per effettuare operazioni sensibili, ad esempio movimenti bancari o pagamenti

Molte applicazioni, peraltro, appena rilevano una connessione ad Internet effettuano automaticamente l’accesso ai relativi provider di servizio: neanche ci rendiamo conto di quante informazioni il nostro smartphone scambia continuamente attraverso Internet!

Turn off your WiFi!

Spegnere il WiFi quando si è fuori casa o fuori, comunque, da contesti protetti e sicuri sarebbe una buona abitudine. Esattamente come è una buona abitudine rimuovere dall’elenco delle reti WiFi tutte quelle che non usiamo più (come la rete wifi dell’albergo dove abbiamo soggiornato un anno fa…)

Attacchi basati su questo tipo di vulnerabilità sono sempre più probabili, anche in conseguenza della facilità con la quale è possibile acquistare, per poche centinaia di euro, dispositivi creati proprio per questi scopi, come HAK5 Pineapple. Dispositivi difficili da individuare, poiché effettuano soprattutto una raccolta passiva dei dati che il nostro smartphone trasmette continuamente.

E’ inoltre opportuno adottare tutte le altre misure di sicurezza oggi disponibili, come la 2FA – autenticazione a 2 fattori -, o comunque non utilizzare servizi che trasmettono le credenziali di autenticazione in chiaro (attraverso canali non-HTTPS cifrati con certificati sicuri ed autorevoli).

*www.zerozone.it

[banner_mobile]
Are you looking for Krnl this is best Roblox executor this is one of the finest roblox executor.
Download Rapid Streamz for Android, this app will help you stream over 800+ TV channels! Watch free Live TV on Android using the best live tv app for Android. Rapid Streamz application is specially designed for those people who want to enjoy their favorite television shows and movies on the go.
Are you looking for Openiv which is one of the best modding toolset for the PC Versions of GTA 5, GTA 4, Episodes From Liberty City (EFLC) and Max Payne 3, etc. Latest version of the app supports Red Dead Redemption 2 as well. The toolset allows the users to view and alter the game files.
This is CodeX Executor which is a potent application designed to empower Roblox players by allowing them to run scripts within popular Roblox games such as Blox Fruits, Pet Simulator X, Project Slayers, Murder Mystery 2, Adopt Me, Arsenal, and many more.
Enhance your Roblox experience with BTRoblox which is extension that aims to enhance Roblox's website by modifying the look and adding to the core website functionality by adding a plethora of new features.
Winlator is a powerful tool that allows you to run Windows applications and games on your Android device. With Winlator, you can enjoy your favorite PC games on the go, all without the need for a high-end gaming PC. This opens up a whole new world of gaming possibilities, as you can now play your favorite titles anywhere and anytime.
You can download the latest version of Sportzfy TV Apk from our website. We offer a safe and secure download link that ensures you get the latest version of the app without any hassle.
Sportsfire is a free live-streaming application that focuses on sporting events and is available for installation on Firestick, Fire TV Cube, Fire TV, and Android TV/Google TV Boxes.
You can download the latest version of Sportzfy TV Apk from our website. We offer a safe and secure download link that ensures you get the latest version of the app without any hassle.
In the age of digital streaming, inat tv Inat TV APK is one of the most video streaming free application. Finding a reliable and feature-rich application to access your favorite TV shows, movies, and live channels has become crucial.
Krira TV is a free sports streaming app that allows fans around the world to watch their favorite sports events in HD quality.
Experience endless entertainment with blink streamz the top Free Live TV App for Android, offering free live sports streaming and more. Enjoy a vast selection of TV channels on your Android device.
krnl
cinema hd
beetv
inat tv
spotiflyer
aniyomi
saikou
scipt hook v
fluxus executor
flix vision
egg ns
fs23 mods
strato emulator
gacha nebula