Android-app verklaart oorlog aan wifi-tracking
Om consumenten tegen wifi-tracking door winkels en andere partijen te beschermen is er een nieuwe Android-app verschenen die letterlijk de oorlog aan wifi-trackers verklaart en probeert om aangelegde trackingdatabases onbruikbaar te maken. Wifi-tracking kwam onlangs ook in Nederland in het nieuws.
Dixons, Mycom en iCentre blijken een klantvolgsysteem te gebruiken dat onder andere het MAC-adres van de smartphone van klanten en voorbijgangers verzamelt. Op deze manier kan het bedrijf het aantal klanten meten dat de winkel betreedt en hoeveel mensen langs de winkel lopen zonder binnen te gaan.
Consumenten kunnen wel de wifi-optie op hun smartphone uitschakelen, maar dat is niet echt gebruiksvriendelijk, aldus de ontwikkelaar van Pry-fi. Deze app voorkomt dat smartphones wifi-netwerken waarmee ze in het verleden verbinding hebben gemaakt aan de buitenwereld kenbaar maken. In de achtergrond wordt echter nog steeds naar wifi-netwerken gezocht en in het geval er een bekend wifi-netwerk binnen bereik is wordt hiermee automatisch verbinding gemaakt.
Database
Daarnaast beschikt de app over een functie die de databases die winkels via wifi-tracking aanleggen onbruikbaar moet maken. Als gebruikers niet met een wifi-netwerk verbonden zijn, wordt het MAC-adres dat de smartphone uitzendt steeds gerandomiseerd op een manier waardoor de trackers denken dat het om een echt persoon gaat.
Het uitgezonden MAC-adres komt echter maar één keer voor. Winkels kunnen daardoor denken dat er allerlei verschillende klanten langskomen, terwijl het steeds dezelfde klant is. "Dit zal hun trackingdatabase langzaam met nutteloze informatie vergiftigen", aldus de ontwikkelaar van Pry-fi.
Oorlog
Om de wifi-trackers nog verder te dwarsbomen is er ook nog een speciale 'War!' optie aanwezig. Deze oorlogsoptie zorgt ervoor dat het Android-toestel zich als tientallen mensen voordoet. Een paar minuten rondlopen in een gebied met wifi-tracking kan daardoor de eerder verzamelde trackinggegevens nutteloos maken.
De ontwikkelaar merkt op dat de bedrijven achter wifi-tracking zeggen dat ze geen kwade bedoelingen hebben. "Maar het probleem is dat we allemaal weten als iets misbruikt kan worden, het uiteindelijk misbruikt zal worden." Om het nut van wifi-tracking dan ook te verkleinen is Pry-fi ontwikkeld. Om de app te installeren moet het toestel wel geroot zijn.
Bij de "Oorlog-mode" gaat hij blijkbaar anders met de MAC adressen om en hergebruikt hij ze volgens en bepaald protocol. Ik kan me voorstellen dat diegenen die dit installeren, ook direct de oorlog-mode activeren. Ik verwacht echter dat zo weinig mensen zo iets installeren dat die firma's er geen erge last van zullen krijgen.
In Mycom/Dixons maakt het uiteindelijk weinig uit maar een Mediamarkt kan wel moeilijk een klant volgen en bijhouden wat die bekijkt in de winkel.
Maar goed mischien brengt het Google en consorten.....ach dat geloof ik zelf niet eens. :-)
Gewoon niets meer kopen fysiek dan wel online. Goodbye Dixons, Mycom en iCentre
Android app MyProfiles (van Lab01 inc) kan wifi aan/uit zetten aan de hand van GSP cell tower id.
Alleen...zal het niet veel van je batterij kosten?
Volgens de FAQ kunnen een aantal phones ook zonder geroot te zijn, werken. Zie http://forum.xda-developers.com/showthread.php?t=2631512.
Peter
Er zij nogal wat bedrijven die rooten verbieden dus met je zakelijk gebruikte telefoon is dit kansloos. Het introduceert zelfs nieuwe beveiligingsrisico's.
Er zijn allang alternatieven zoals het op basis van je geo locatie aan- of uitzetten van bluetooth en/of wifi. Dat bespaart nog stroom ook.
Er zijn allang alternatieven zoals het op basis van je geo locatie aan- of uitzetten van bluetooth en/of wifi. Dat bespaart nog stroom ook.
Je GPS moet dan wel continu aan staan dan, of in ieder geval om de paar minuten uitvinden waar je je bevindt.
In principe gebruik je dus stroom om daarna weer stroom te besparen?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
