Profilowanie ludzi za pomocą Wi-Fi

Question

Dzień Dobry, mam pytanie, czy jest możliwe zrobienie aplikacji, która wykorzystując Wi-Fi może wyświetlić mi na telefonie dane osoby która obecnie korzysta z Wi-Fi. Czyli np. Ktoś korzysta z Wi-Fi, a ja używam tej aplikacji, i wyświetla mi się na telefonie wszystkie dane tej osoby, jak imię, nazwisko itd...

 

PS: Od razu mówię, pytam się tylko czy jest możliwe zrobienie tak działającej aplikacji, nie zamierzam nikogo prosić o to by zrobił to za mnie

Answer 1

...co? Nie?

Nie żyjemy w świecie z Watch Dogs.

Answer 2

Teoretycznie ..., czemu nie? Łącząc się z routerem przedstawiasz się MAC-iem, jak masz w jakiejś bazie danych powiązanie MAC-a z personaliami, to je pobierasz.

Comments

W jakiej bazie? Ten krok to wciąż trochę "machnij różdżką" :P

---

Bazy z MACiem nie znam, ale IMEI by mogło do tego służyć - teoretycznie. Ewentualnie trojan i dla Polski mObywatel(tak, to ten moment machnij róźdżką, ale możliwy, bo czemu nie?).

---

AFAIK IMEI ma zero związku z połączeniem wifi. Plus:

ale IMEI by mogło do tego służyć

Tylko gdybyś miał dostęp do bazy sieci komórkowej (zakładając że w ogóle to tam trzymają).

Ewentualnie trojan i dla Polski mObywatel

Jeśli masz bezpośrednie wejście na czyjeś urządzenie to są prostsze i bardziej oczywiste miejsca do sprawdzenia niż mObywatel : P

---

AFAIK IMEI ma zero związku z połączeniem wifi. Plus

Prawda, ale ma związek z urządzeniem, a urządzenie z użytkownikiem.

Jeśli masz bezpośrednie wejście na czyjeś urządzenie to są prostsze i bardziej oczywiste miejsca do sprawdzenia niż mObywatel : P

Prawda, ale czy aż tak sprwadzone i tak szerokie? Masz nie tylko dowód osobisty, ale i inne dokumenty. 

Oczywiście to gdybanie, które mogę bronic w nieskończoność na nieskończone minusy(swoją drogą trafne). Ale fakt, faktem sama odpowiedz na pytanie OPa, to nie, nie da się w sposób bezinwazyjny. 

---

Krótko mówiąc w takiej randomowej, obcej sieci Wifi to raczej niemożliwe, ale możliwe jest stworzenie takiej sieci (np. tylko wcześniej zarejestrowanane adresy MAC mają dostęp) by takie powiązanie było możliwe. Przykładowo w firmie pracownik dostaje służbowego laptopa i adres MAC może zostać powiązany z danym pracownikiem.

---

Oto mi chodziło. W firmach są takie bazy, np. urządzeń dopuszczonych do połączeń z siecią firmową.

Answer 3

Do pewnego stopnia to możliwe - w typowo korporacyjnych warunkach zwykle WiFi można wdrożyć w taki sposób aby rozpoznawało klientów - np. Ubiquity radzi sobie z tym dość dobrze (niektóre platformy pozwalają wspomóc się informacjami np. z Active Directory dostarczając wszystkie dane).

Zresztą Wifi w wersji Enterprise co do zasady powinien być raczej oparty o Radius/TACACS+ a ten pod spodem może być zasilany właśnie jakąś bazą z użytkownikami.
Dużo zależy od dokładności danych zawartych w takim centralnym systemie.

Jeżeli dobrze to wdrożysz to na jakimś UTM możesz mieć cały ruch użytkowników wraz z ich ruchem wewnątrz sieci (między vlanami). Czasami nawet z rozbiciem ruchu na konkretne aplikacje.

Widziałem coś takiego w akcji ale mieliśmy osobno kontroler wifi (Cisco) i UTM - natomiast mając całość jednego producenta (np. Fortinet) możesz z dość dużą szczegółowością zaglądać w to co robią twoi użytkownicy (wraz z rozszywaniem ruchu SSL)

 

Informacje o tym można znaleźć w panelu urządzenia albo dostawiając (w przypadku Fortinetu -> FortiAnalyzer) ale być może dałoby się je też wyciągać po jakimś API do własnej aplikacji mobilnej. Chociaż widziałem parę aplikacji od nich więc może już coś takiego powstało?

Answer 4

A ja mam inne pytanie, czy mając do dyspozycji dane AP w okolicy można ustalić lokalizację samych AP i urządzeń podpiętych pod nie? Z jaką precyzją można uzyskać w ten sposób dane o lokalizacji podpiętych urządzeń, będzie widać jak się przemieszczają telefony?

Chodzi mi o zastosowanie rozwiązań podobnych do tych co używają programy typu airdump-ng itp.

Comments

można śledzić AP i urządzenia przez narzędzia typu airodump-ng, analizując siłę sygnału. Precyzja lokalizacji zależy od liczby AP i warunków, ale zazwyczaj to kilkanaście metrów. Można też śledzić ruch, ale zmienne MAC adresy na telefonach mogą utrudnić sprawę.