Поиск локации по Wifi.


Довольно известная информация, что все устройства отправляют на различные сервера информацию о wifi точках и местоположении, не могу сказать точно какая информация отправляется на сервера, но есть несколько интересных моментов, которые хочется упомянуть:

1. Можно выполнить поиск геолокации по bssid, существуют различные сервисы, один из них понял как получить такую информацию от Yandex, Google, Apple, Microsoft.

2. Насколько я понял эти endpoints принимают несколько точек доступа (в случае яндекса это список bssid и мощность сигнала) - передавая одну вы создаете аномалию. Отправляя это через впн - тем более, все endpoints непубличны.

3. Сложно сказать собирают ли на серверах название сетей, но скорее всего - да, google предложил забавное решение в виде добавления _nomap в конец имени точки доступа, и я ни разу не видел точки доступа с такими именами.

4. Хотя возможности искать по именам сетей для обычных людей нет, не стоит показывать даже имена точек доступа в скриншотах и рассказывать о них.

5. Точки доступа tplink, и некоторые другие составляют свое название из названия производителя и последних знаков mac адреса, что также сильно сужает круг поиска.

6. Все handshakes содержат mac адрес точки доступа, избавиться от него невозможно. Поэтому очень глупо пользоваться сторонними сервисами по их bruteforce.