Vi presenterar flera nya tekniker för att spåra (oassocierade) mobila enheter genom att missbruka funktioner i Wi-Fi-standarden. Detta visar att användningen av slumpmässiga MAC-adresser, på egen hand, inte garanterar integritet. För det första visar vi att information i sondförfrågningar kan användas till fingeravtrycksapparater. Vi kombinerar sedan dessa fingeravtryck med inkrementella sekvensnummer, för att skapa en spårningsalgoritm som inte är beroende av unika identifierare som MAC-adresser. Baserat på verkliga datauppsättningar visar vi att vår algoritm korrekt kan spåra så mycket som 50% av enheterna i minst 20 minuter. Vi visar också att råvaru Wi-Fi-enheter använder förutsägbara förvrängningsfrön. Dessa kan användas för att förbättra prestandan hos vår spårningsalgoritm. Slutligen presenterar vi två attacker som avslöjar den verkliga MAC-adressen för en enhet, även om MAC-adress randomisering används. I den första skapar vi falska hotspots för att få kunder att ansluta med hjälp av sin riktiga MAC-adress. Den andra tekniken bygger på den nya 802.11u-standarden, som brukar kallas Hotspot 2.0, där vi visar att Linux och Windows skickar förfrågningar om Access Network Query Protocol (ANQP) med hjälp av deras riktiga MAC-adress.
Vanhoef m.fl. REF presenterar flera tekniker för spårning enheter oavsett integritet motåtgärder såsom MAC adress randomisering.
Why MAC Address Randomization is not Enough: An Analysis of Wi-Fi Network Discovery Mechanisms
{'venue': "ASIA CCS '16", 'journal': None, 'mag_field_of_study': ['Computer Science']}