In iOS 8, momenteel in bèta, zullen devices tijdens het zoeken naar WiFi-netwerken steeds een ander MAC-adres uitzenden, blijkt uit documentatie van Apple. Dit heeft potentieel grote gevolgen voor de ontluikende markt van mobiele marketing en retail analytics. Marktpartijen krabben zich dan ook achter de oren. Computerworld inventariseert.
Gevolgd via MAC-adres
WiFi-tracking systemen identificeren mobiele devices op basis van het MAC-adres, dat elke mobiel een paar keer per minuut uitzendt tijdens een zogenaamd probe request. Dit MAC-adres wordt overigens gehashed opgeslagen in de database, maar vormt wel een unieke identifier waarmee devices door de ruimte en tijd kunnen worden gevolgd. Dit heet passieve WiFi-tracking. IPhones en iPads gaan echter binnenkort nep MAC-adressen uitzenden, waardoor deze devices niet meer zijn te identificeren voor trackers.
Nederlandse aanbieders van WiFi-tracking zijn niet verbaasd door de stap van Apple, die ze, naast het privacy-argument, zeker zien als het pushen van Apple's eigen oplossing, iBeacons. Die werkt namelijk op basis van Bluetooth, maar is - niet onbelangrijk - opt-in.
Sluwe zet van Apple
"We zagen dit wel aankomen. Het verbaast ons niet dat Apple zo'n uitzondering maakt. Hierdoor zal een percentage devices niet meer meetbaar zijn", reageert Feike Liemburg van Bluetrace. In Nederland is het percentage iPhones niet heel groot (zo'n 20 procent van de smartphones), maar Apple is niet te negeren. "We doen onderzoek naar hoe het precies werkt en wat de impact is."
Hetzelfde verhaal bij concurrent WiFiProfs. "Het is hierdoor niet meer duidelijk of het gaat om één of meer iPhones, dat gaat dus ten koste van de accuraatheid. Het generiek tracken wordt hierdoor moeilijker", aldus Christiaan van Rooijen, technisch directeur van WiFiProfs. Of het nu voor de privacy van de gebruiker is, of om zijn eigen iBeacons te pushen, het is sowieso "hartstikke slim van Apple".
Op basis van Apple's documentatie lijkt het erop dat het concern MAC-adres randomisering alleen toepast bij Wifi, niet bij Bluetooth. Van Rooijen: "Het zou wel eerlijk zijn als ook bij Bluetooth randomisation van MAC-adressen wordt toegepast."
Problemen met netwerkbeheer
"Dit leidt bij veel organisaties wel tot de nodige vragen", constateert Erik Vulhop van WiFi-trackingsdienst Smart-Wifi. Hij kan die vragen echter nog niet beantwoorden. "Onze partners in de VS zijn momenteel aan het uitzoeken en testen welke gevolgen dit heeft." Ook Vulhop vindt de actie "een logische stap in de agenda van Apple".
Naast WiFi-tracking heeft het randomiseren ook potentieel grote impact op het draadloze netwerkbeheer van organisaties. Veel Network Access Control(NAC)-systemen gebruiken namelijk MAC-adressen om (on)bekende devices toegang te bieden of juist te ontzeggen.
Eén device met verschillende, willekeurige MAC-adressen kan de boel danig in de war sturen. Liemburg van Bluetrace: "Het principe is dat MAC-adressen uniek zijn. Ik vraag me af, mag dat wat Apple doet eigenlijk wel? Strookt dit wel met het WiFi-protocol (IEEE 802.11)?"
Goed voor de privacy
Ja hoor, stelt Alexander Wisse, telecomanalist bij Stratix. "Een fake MAC-adres is altijd mogelijk geweest voor elke soort Ethernet. Bij een PC bijvoorbeeld is het mogelijk een ander MAC-adres in te stellen." Wisse prijst de actie van Apple tegen de ongevraagde WiFi-tracking. "Dit is goed voor de privacy van gebruikers en behoudt het gemak van de Wi-Fi niet uit te hoeven zetten. "
Voor degene die hun netwerk 'beveiligen' via MAC-adressen wordt het lastiger, constateert Wisse. "Maar een dergelijke beveiliging is al betrekkelijk eenvoudig te omzeilen en te spoofen. Het MAC-adres is niet geschikt als securityfeature. Beter is het om bijvoorbeeld met certificaten te werken."
Los van de motieven zet Apple hiermee een duidelijke ontwikkeling in, weg van ongevraagde tracking met opt-out richting opt-in, met meer gepersonaliseerde tracking. En de rol van WiFi wordt hierbij kleiner. Van Rooijen van WiFiProfs concludeert: "We hebben werk te doen."
MAC-adres niet nodig voor tracking
Rest nog de vraag of het uitzenden van willekeurige MAC-adressen tracking eigenlijk wel onmogelijk maakt. Dat is niet het geval, al wordt het wel een stuk moeilijker. Want onderzoek heeft namelijk aangetoond dat unieke identificatie óók kan op basis van andere elementen die worden uitgezonden, zoals netwerknamen (SSID's) waarmee de mobiel al eerder contact heeft gemaakt (de zogenaamde Preferred Network List). Uit deze gegevens kunnen zelfs sociale connecties tussen eigenaren van smartphones worden gededuceerd.
Ook is nog onduidelijk hoe vaak iOS-devices een nieuw MAC-adres zullen uitzenden. Probe requests worden typisch tussen de 15 en 60 seconden verzonden, maar mogelijk zal het wisselen van MAC-adres veel minder frequent zijn, zeg een kwartier of half uur. Hierdoor zou tijdelijke tracking van iPhones (bijvoorbeeld tijdens een bezoek aan een warenhuis of supermarkt) nog wel kunnen.
Voor Android valt een app als smarter wi-fi manager te verkiezen. Deze schakelt heel de Wifi uit als je op een niet bekende locatie (via GPS of zendmast) bent. In mijn geval schakelt de wifi pas in op werklocatie, thuis en bij mijn ouders. Idem voor de bluetooth.
Dat scheelt al wat, met name het broadcasten van mijn thuis SSID's.
ibeacon is opt -out!
zie: [Link]
De wifi mac wisselaar is reeds in een app ( pry-fi) voor Android beschikbaar.. dus een goede kopie van een origineel idee vanuit android.
[Link]
Among these improvements is that Apple has cancelled an element of user permission. Once you’ve installed a store’s app — say, for example, Apple’s own Apple store app — that store can put messages on your lock screen even if the app isn’t running!
en
n the past, iBeacon was opt-in. Now, it’s opt-out. In the previous system, iBeacon-enabled stores, stadiums and museus were required to ask permission of the user for iBeacon access to their phones. Now, they no longer need that permission. Apple has already granted permission to the stores to access your iPhone.
Reageer
Preview