Σε αντίθεση με τις διαφημίσεις, το iPhone εξακολουθεί να αποκαλύπτει τη διεύθυνση MAC

Πριν από τρία χρόνια, η Apple παρουσίασε μια λειτουργία ενίσχυσης της ιδιωτικότητας που απέκρυπτε τη διεύθυνση Wi-Fi των iPhone και iPad όταν ήταν συνδεδεμένα στο διαδίκτυο. Ωστόσο, η Arstechnica αναφέρει ότι οι συσκευές Apple εξακολουθούν να εμφανίζουν τις πραγματικές τους διευθύνσεις σε όλες τις συνδεδεμένες συσκευές στο δίκτυο.

Το MAC είναι μια διεύθυνση ελέγχου πρόσβασης σε πολυμέσα Wi-Fi, η οποία μπορεί να χρησιμοποιηθεί για την παρακολούθηση συσκευών από δίκτυο σε δίκτυο, όπως ακριβώς χρησιμοποιείται η χρήση πινακίδων κυκλοφορίας για την παρακολούθηση ατόμων και οχημάτων καθώς κινούνται σε μια πόλη. Το 2013, ένας ερευνητής ανακοίνωσε μια πρωτότυπη συσκευή που μπορούσε να καταγράψει τη διεύθυνση MAC όλων των συσκευών με τις οποίες έρχεται σε επαφή.

Μια δεκαετία αργότερα, η κρυπτογράφηση HTTPS είναι πλέον στάνταρ, επομένως γενικά δεν είναι δυνατό για άτομα στο ίδιο δίκτυο να παρακολουθούν την κίνηση ο ένας του άλλου. Ωστόσο, οι διευθύνσεις MAC εξακολουθούν να προσφέρουν πολλές δυνατότητες παρακολούθησης.

Το 2020, η Apple κυκλοφόρησε το iOS 14 με μια λειτουργία που από προεπιλογή αποκρύπτει τη διεύθυνση MAC όταν το iPhone συνδέεται σε ένα δίκτυο. Αντ' αυτού, η συσκευή εμφανίζει μια «ιδιωτική διεύθυνση Wi-Fi» όπως περιγράφεται από την Apple, η οποία θα εμφανίζεται διαφορετικά για κάθε SSID.

Η Apple κυκλοφόρησε πρόσφατα το iOS 17.1, το οποίο περιλαμβάνει μια ενημέρωση κώδικα για την ευπάθεια CVE-2023-42846 που εμποδίζει τη λειτουργία αυτής της λειτουργίας ασφαλείας. Ένας από τους δύο ερευνητές ασφαλείας που ανακάλυψαν και ανέφεραν αυτήν την ευπάθεια δήλωσε ότι δοκίμασαν όλα τα πρόσφατα λειτουργικά συστήματα iPhone και ανακάλυψαν ότι αυτή η ευπάθεια υπήρχε από το iOS 14, που κυκλοφόρησε τον Σεπτέμβριο του 2020.

Όταν ένα iPhone ή οποιαδήποτε συσκευή συνδέεται σε ένα δίκτυο, ενεργοποιείται ένα μήνυμα πολλαπλής διανομής που αποστέλλεται σε όλες τις άλλες συσκευές στο δίκτυο με τις πληροφορίες της εξερχόμενης διεύθυνσης MAC. Από το iOS 14, αυτή η τιμή είναι διαφορετική για κάθε SSID από προεπιλογή.

Παρόλο που κυκλοφόρησε πριν από 3 χρόνια, η νέα λειτουργία Ιδιωτικής Διεύθυνσης είναι πραγματικά χρήσιμη στο iOS 17.1

Ο ερευνητής δημοσίευσε ένα σύντομο βίντεο που δείχνει έναν Mac να χρησιμοποιεί το Wireshark για να παρακολουθεί την κίνηση στο τοπικό δίκτυο στο οποίο είναι συνδεδεμένος. Σε iPhone με iOS πριν από την έκδοση 17.1, κοινοποιεί την πραγματική του διεύθυνση MAC μέσω της θύρας 5353.

Αυτή η λειτουργία δεν είναι άχρηστη, ωστόσο, καθώς αποτρέπει τα προγράμματα ανίχνευσης δικτύου. Ωστόσο, η αδυναμία αφαίρεσης της πραγματικής MAC από τη θύρα 5353/UDP σημαίνει ότι οποιοσδήποτε συνδέεται στο δίκτυο μπορεί να λάβει το μοναδικό αναγνωριστικό χωρίς καμία δυσκολία.

Το ελάττωμα ασφαλείας έχει ελάχιστο αντίκτυπο στους περισσότερους χρήστες iPhone και iPad, αλλά για όσους έχουν αυστηρές ανησυχίες για την προστασία της ιδιωτικής ζωής, το γεγονός ότι οι συσκευές δεν μπορούν να κρύψουν τις διευθύνσεις MAC τους για τρία χρόνια αποτελεί πρόβλημα, ειδικά επειδή η Apple υπόσχεται ρητά ότι η χρήση της λειτουργίας μειώνει την παρακολούθηση των iPhone των χρηστών σε διαφορετικά δίκτυα Wi-Fi.

Σύνδεσμος πηγής: https://thanhnien.vn/khong-nhu-quang-cao-iphone-van-de-lo-dia-chi-mac-185231029221005891.htm