Android zbiera dáta

[HellAngel]

scorp, to ze telefon odosiela data o tom kde sa pohybujes je jedna z veci. ale uz len to ze to telefon robi bez tvojho vedomia je zle. A povedz mi co brani systemu odoslat udaje ked sa prihlasim na svoj bankovy ucet? alebo hockde inde.
a ked to dokaze nejaky lamacky program tak isto google,apple, microsoft nemaju problem si zohnat aj este citlivejsie data:
http://www.mobilmania.cz/clanky/ukradli ... fault.aspx

cital som to iste co si pisal ty, ze tvoju polohu zistuju len koli tej poondanej reklame, ale povedz mi co im brani k ziskaniu aj inych dat???

[shiro]

shiro: ok, posli mi svoju kreditku, pin, cislo na internet bankingm grid cisla a aj cislo slipov. Hovori ti nieco ochrana osobnych udajov?

toto nezistis z udajov odosielanych mobilom. Neprehanaj. Ochrana osobnych udajov? Ake os. udaje takto zistia? len to, kade sa pohybujes. Stale tu nikto nechape, ze to im je na dve veci.

Samozrejme ako tu uz bolo napisane, nikto do toho uplne nevidi, a kto vie co tie masiny odosielaju...preto je debata na tuto temu hodne sci-fi a tym padom nepodstatna. Pretoze my ako useri nic nespravime s tym co sa odosiela teraz (zaruc mi, ze aj po vypnuti tych funkcii predsalen daco nebezi) a duplom nic nespravime ked si vyrobca mobilu zmysli to uplne utajit....
Len ked sa na to sem-tam pride tak bude velke halo a nic z toho, pokila si vyrobca nevstupi do svedomia alebo mu to urady nezakazu.

[Scorp]

A povedz mi co brani systemu odoslat udaje ked sa prihlasim na svoj bankovy ucet? alebo hockde inde.
a ked to dokaze nejaky lamacky program tak isto google,apple, microsoft nemaju problem si zohnat aj este citlivejsie data:

Bavíme sa o firmách, ktoré môžu mať budget na hajzelpapier jak slovensko mesačné hdp a konkrétne google vyrába materiál na sales z ničoho, proste si vezme kde si, že máš rád guláš, tak ti oznámi, že za rohom majú v podniku u Mravčeka moc dobrý štipľavý guláš, hodnotilo 10 ľudí 9 bodmi z 10, lebo tam je moc papriky vraj... keďže sa z toho potom pos€reš, tak ti odporučí dobrý hajzelpapier hneď v drogérke vedľa reštiky
si vezmi, že máš takéto know how a dokážeš mať podiel z 50% predajov hajzelpapiera v krajine, kde sa ročne presere papier za 800 mega... budeš skúšať vykrádať bankové účty po 100k a čakať, kedy ťa chytia? Ani pi*u

//
sem to potom pchajú .)
http://code.google.com/p/gears/wiki/GeolocationAPI

[Pietro sk]

shiro: ok, posli mi svoju kreditku, pin, cislo na internet bankingm grid cisla a aj cislo slipov. Hovori ti nieco ochrana osobnych udajov?

(:
Ludia posielaju zivotopisy do firiem, a myslis ze tam nieje riziko ? Tam je tiez hromada osobnych udajov...
-------
Neverim tomu zeby si ludia nevsimli ze im z uctu miznu peniaze,
keby sa zistilo ze je za tym google, malo by to katastrofalne nasledky na ich reputaciu.

[HellAngel]

teraz nevravim ze google/apple ako taky bude vytahovat po1€ z uctov
bol to len fakt priklad. ale viacmenej ide o to ze s tymito udajmi manipuluju obycajny ludia, a ty uz su schopny roznych veci.

shiro: povedz mi preco by taky login na tvoj ucet zistit nemali? je to snad take tazke pre hentakych programatorov? nemyslim.
ale vravim ten ucet som uviedol len ako priklad, mozete sa cez telefon logovat aj na Pentagon. CO ja viem. Ide o to, ze verim keby chceli tak si tieto udaje dokazu stiahnut. Ked lamacky program dokaze sa naburat na hlupe loginy stranok tak nech mi nikto nevravi ze skupina asi najlepsie patenych programatorov by mala problem taketo data vytiahnu vam z mobilu.
Ale v jednom ma shiro pravdu, nic stym neurobime. Je taka doba. Ked sme pozerali sci-fi kde mali ludia v sebe cipy, tak my ich sice nemame ale nosime ich vo vrecku

[faugusztin]

Len aby bolo jasne - MAC adresa AP spolu s geografickym umiestnenim sluzi na vybudovanie a udrziavanie "GPS pre chudobnych" - tj lokalizovanie bez GPS pre potreby "hrubej" lokalizacie pozicie.

Pri GPS sa zistuje pozicia cez viditelnost a casove informacie z 4 a viac GPS satelitov, mas presnost na 20 metrov. Pri GSM lokalizacii sa pouziva triangulacia podla GSM vysielacov, presnost mas par desiatok az stoviek metrov, mimo miest casto kilometer a viac. Nuz a naco sa pouziva databaza SSID, MAC adresy routru a geografickeho umiestnenia daneho zariadenia - presne tak, na to iste ako GSM vysielace, len s radovo vyssou presnostou, nakolko bezne WiFi siete maju dosah maximalne par desiatok metrov. Staci aby sa telefon pozrel na 2-3 WiFi siete v okoli, a ak su vsetky v databaze, mas umiestnenie aj bez GPS - tzv. "GPS pre chudobnych" .

Mozme sa bavit o tom ze preco vlastne okrem tych MAC a SSID posiela aj "typ telefonu, mobilna siet, jazykova lokalizacia" - lenze v reale mas tieto info typicky aj v ramci HTTP hlaviciek. Napriklad moj Desire HD ma "User-Agent: Mozilla/5.0 (Linux; U; Android 2.3.3; en-gb; Desire HD Build/GRI40) AppleWebKit/533.1 (KHML, like Gecko) Version/4.0 Mobile Safari/533.1 - fuuuuuuj, ten hnusny prezerac HTTP request hlaviciek vie ze mam Android 2.3.3, ze mam Desire HD a ze mam nastaveny anglicky jazyk.

V skratke - osobne v posielani zoznamu MAC+SSID+pozicia v pripade zapnutych lokalizacnych sluzieb nic zle nevidim, nakolko si na to vopred upozorneny, a uvedene data sluzia iba na tvoje pohodlie (aby si videl tu blbu modru gulicku tvojho aktualneho umiestnenia s co najvacsou presnostou).

Ale vsak si kopnime do Google, dnes je to modne - tak ako par rokov naspat bolo modne kopat do MS.

PS: http://en.wikipedia.org/wiki/Wi-Fi_Positioning_System

[shiro]

shiro: povedz mi preco by taky login na tvoj ucet zistit nemali? je to snad take tazke pre hentakych programatorov? nemyslim.

uz len kvoli tomu ze spojenie s bankou ide po HTTPS. A aj keby ho zistili, je im na dve veci, nakolko nemaju heslo...a aj keby to mali, tak im je to na dalsie dve veci, lebo nemaju prinajmensom GRID kartu, resp. tu elektronicku citacku u Tatrabanky co ti generuje kody.

ale vravim ten ucet som uviedol len ako priklad, mozete sa cez telefon logovat aj na Pentagon. CO ja viem. Ide o to, ze verim keby chceli tak si tieto udaje dokazu stiahnut.

Pokial nemas sifrovane spojenie, tak sa k tvojim udajom a heslam na obycajne sluzby ako napr. pokec alebo nejake forum dostane kazdy lepsi hacker. A to nielen z mobilu, aj pri PC.

Ako pisal vyssie faugusztin, je blbost obavat sa zneuzitia tak "dolezitych" informacii ako je nastaveny jazyk vo fone alebo udajov ze si napr. na namesti v Stupave...preto sa na podobnych akoze aferach len smejem, ludia totiz nedokazu rozmyslat a hned si myslia ze telefon posiela do sveta vsetky informacie vratane vysky ich konta a neviem coho este.

[Snake]

...

Ďakujeme za prednášku, otázne je, prečo by som sa ja mal ako používatel mobilu spolupodielať na "GPS pre chudobných" ? A ďalšia vec, prečo by moja wifi ktorá je moja (a nechcem aby niekto vedel kde sa nachádza wifi s SSID "Snake") bola zneužívaná len pre to, že niekto si nepriplatil za telefon s GPS a musí to riešiť skenovaním APčiek? To je moja wifi do boha, to už fakt si tu človek musí kódovať všetko lebo prebehne tajtrlík s androidom vo vačku (a nič nebráni nastaviť flag X-Content-Type-Options: na sniff) a bude mať pomaly aj moje dáta? TO je super keď už teraz dostaneš od tíbuzerantov router kde neni default nastavené šifrovanie a je takto vystavený riziku (to že je to jeho problém, o tom potom). Budeme behať s káblami všake jak k***i lebo amíci nemajú nič iné na robote, než chcieť vedieť aj kedy sa človek ide vysrať.

Niekomu v Googli drbne, zašifruje to, nastaví sniffing a čo potom? Budú sa tu prechádzať spratci s Orange Boston za jedno euro akcia pyčo a môžeš ísť vieš kam. O HTTP headeroch tu nepíš, to je úplne niečo iné, ale úplne, navyše si headery môžeš meniť, kdežto to že pôjdeš po meste a tridsiatim neznámym ľuďom prezradíš kde bývajú a akú majú wifi to už nejak neovplyvníš.

Keď to oznamuje moju polohu telefónu a moju wifi, dobre, berem, ale nie cudzích ludí. A toto neni o kopaní do Googlu, a ani prehnaná forma paranoje, a to že oni si chcú vylepšiť systém mňa nesere, nech to robia tak aby do toho neboli zaťahovaní ľudia ktorí možno služby googlu ani nevyužívajú (ako ja).

PS: argument že bez googlu by inak vyzeral internet je detský a hlúpy

https://github.com/packetlss/android-locdump
http://www.securityweek.com/hacker-uses ... l-location

imho je strašne naivné si myslieť ze google tie data zbiera len preto aby mohol zlepšiť svoj algoritmus a lepšie cieliť reklamu ...

[Scorp]

Ono sa to nepoužíva ako gps, ale na lokalizáciu online, viz. tvoja presná pozícia na google maps

Hlavne si s tým počítam niekde súhlasil a na skenovaní wifi nič nelegálne zatiaľ neni

Bez AdSense by nety ťahalo dopredu porno a warez, ale taká masa použiteľného contentu, aká je servírovaná dnes, by tu nebola...

[Snake]

Ja som s tým súhlasil keď ani android telefón nemám? Kde prosím ťa.

a na poslednú vetu platí môj PS

[shiro]

tak co potom riesis? ani nevies kolko veci ti uz oskenovali wifinu odkedy ju mas. A nemuseli to byt mobily alebo streetview. To ta netrapi? Zaoberat sa takou banalitou je minimalne smiesne...boze tak 500 ludi vie, ako sa vola tvoje APcko, a co? Boze moj...

A nevrav mi, ze bezdovodny odpor k niecomu tak nepodstatnemu (co skenovanie SSID wificok je) nieje zbytocna paranoja.

[Snake]

keď je to v DB googlu tak o tom vie 500 ľudí? To odkedy je Google taká malá spoločnosť?

[Scorp]

Jaj takto... tebe nevadí, že to niečo odosiela... ale že to vôbec skenuje... prečo neschováš ssid?

[faugusztin]

A u MS ti to nevadi ?
http://www.microsoft.com/windowsphone/e ... ivacy.aspx

How does Microsoft provide location services?
To provide location services, Microsoft assembles and maintains a database that records the location of certain mobile cell towers and Wi-Fi access points. These data points are used to calculate and provide an approximate location of the user's device by comparing the Wi-Fi access points and cell towers that a user's device can detect to the location database, which contains correlations of known Wi-Fi access points and cell towers to observed latitudes and longitudes.

How does Microsoft assemble a Wi-Fi location database?
Microsoft uses two methods to assemble and maintain its location database:
•Collection from managed driving
•Collection from mobile devices using location services

Windows Phone 7 zbiera data. Android zbiera data. iPhone zbiera data...

PS: To "GPS pre chudobnych" bolo myslene tak, ze ked nemas zapnute alebo nemas GPS, tak mozu vyuzit prave WiFi lokalizaciu. Kludne to mozes byt aj ty, ked mas vypnute GPS.

[Snake]

isteže vadí, len tam to neni defaultne zapnuté

Jaj takto... tebe nevadí, že to niečo odosiela... ale že to vôbec skenuje... prečo neschováš ssid?

Čítaj