Glenn Wilkinson van SensePost (GB)

Je mobiele telefoon is constant op zoek naar toegangspunten van het netwerk, waar je ooit draadloos mee verbonden bent geweest of onbekende. Elke telefoon gebruikt daarbij een uniek getal, het zogeheten MAC-adres. Met behulp daarvan kan je al heel wat informatie over de bezitter aan de weet komen. Daarvoor heb je geen bijzondere slimme technologie nodig.
Beroepskraker Glenn Wilkinson van SensePost breekt elektronisch in om mensen te tonen hoe kwetsbaar elektronische systemen zijn. Hij vertelt aan het Engelse blad New Scientist dat hij eens een telefoon in zijn ‘gehoor’ had met de naam Emma’s iPhone. Simpel door het uitlezen van de opgeslagen gegevens van het MAC-adres wist hij dat ze op Mauritius was geweest en kende hij ook de naam van het hotel. Hij wist zelfs te bepalen dat ze aan de zeezijde had gelogeerd. “En”, vroeg hij Emma, “hoe was je vakantie op Mauritius in dat-en-dat hotel?” Dat soort dingen verbaast mensen. Hij gebruikt daarvoor een wifi-kaart met bepaalde eigenschappen, die je voor een tientje kunt kopen. Verder gebruikt hij een programma Wireshark, een zogeheten protocolanylsator, en het eigen programma Snoopy, dat van de door Wireshark opgepikte gegevens een geheel maakt en ze visualiseert. Volgens Wilkinson is dat volledig legaal, in Engeland en ook in de VS. Dat verkeer wordt niet versleuteld. Het is net alsof, zegt Wilkinson, iemand in een café de namen van zijn vrienden schreeuwt en jij schrijft die op. Bedrijven gebruiken die gegevens. Zo wordt je in sommige winkelcentra op die manier gevolgd. Daar is natuurlijk een simpele remedie tegen: laat je mobiel niet constant naar draadloze netwerken zoeken, maar, zoals bekend, gemakzucht dient de mens…

Bron: New Scientist