Na rozdíl od reklamy iPhone stále ukazuje MAC adresu

Před třemi lety Apple představil funkci pro zvýšení soukromí, která skrývala Wi-Fi adresu iPhonů a iPadů, když byly online. Arstechnica však uvádí, že zařízení Apple stále zobrazují své skutečné adresy všem připojeným zařízením v síti.

MAC je adresa pro řízení přístupu k médiím v síti Wi-Fi, kterou lze použít ke sledování zařízení mezi sítěmi, podobně jako se používají registrační značky vozidel ke sledování osob a vozidel pohybujících se po městě. V roce 2013 jeden výzkumník oznámil prototyp zařízení, které dokázalo zaznamenat MAC adresy všech zařízení, se kterými přišlo do kontaktu.

O deset let později je šifrování HTTPS standardem, takže obecně není možné, aby si lidé ve stejné síti navzájem monitorovali provoz. MAC adresy však stále nabízejí spoustu možností sledování.

V roce 2020 Apple vydal iOS 14 s funkcí, která ve výchozím nastavení skryje MAC adresu, když se iPhone připojí k síti. Místo toho zařízení zobrazí „soukromou Wi-Fi adresu“, jak ji popisuje Apple, a která se pro každé SSID zobrazuje odlišně.

Apple nedávno vydal iOS 17.1, který obsahuje opravu pro zranitelnost CVE-2023-42846, která brání fungování této bezpečnostní funkce. Jeden ze dvou bezpečnostních výzkumníků, kteří tuto zranitelnost objevili a nahlásili, uvedl, že testovali všechny nedávné operační systémy pro iPhone a zjistili, že tato zranitelnost existuje od iOS 14, vydaného v září 2020.

Když se iPhone nebo jakékoli jiné zařízení připojí k síti, spustí se multicastová zpráva, která se odešle všem ostatním zařízením v síti s informacemi o odchozí MAC adrese. Od verze iOS 14 se tato hodnota ve výchozím nastavení liší pro každé SSID.

Không như quảng cáo, iPhone vẫn để lộ địa chỉ MAC - Ảnh 1. — Přestože byla spuštěna před 3 lety, nová funkce Soukromá adresa je v systému iOS 17.1 opravdu užitečná.

Výzkumník zveřejnil krátké video ukazující Mac, jak používá Wireshark k monitorování provozu v lokální síti, ke které je připojen. Na iPhonech s iOS starším než verze 17.1 sdílí Wireshark svou skutečnou MAC adresu přes port 5353.

Tato funkce však není zbytečná, protože zabraňuje programům pro sledování sítě. Neschopnost odebrat skutečnou MAC adresu z portu 5353/UDP však znamená, že kdokoli, kdo se k síti připojuje, může tento jedinečný identifikátor získat bez jakýchkoli problémů.

Bezpečnostní chyba má minimální dopad na většinu uživatelů iPhonů a iPadů, ale pro ty, kteří mají přísné obavy o soukromí, je fakt, že zařízení nemohou skrýt své MAC adresy po dobu tří let, problém, zejména proto, že Apple výslovně slibuje, že používání této funkce snižuje sledování iPhonů uživatelů v různých Wi-Fi sítích.

Zdrojový odkaz