From Tibor B.
Progressbar General Discussion

Zdar,

zle spravy - to co Samy Kamkar dnes spominal je pravda. Android hlasi do googlu MAC adresy aj SSID vsetkych wifi, ktore najde - nie len vtedy, ked chce nejaka aplikacia zistit polohu, ale zjavne scanuje vsetko priebezne. To inac vysvetluje, preco android tak strasne zerie baterku. ;-)

Spravil som takyto pokus:

Telefon lezal na nepouzivany na stole, nespustal som na nom ziadne
aplikacie, nic. Medzitym som si na notebooku vyrobil novu siet, ktoru
telefon este nevidel a pustil som ju. Kratko na to nastalo toto:

Android -> Google (v tomto pripade to bola IP 74.125.87.99, ale
predpokladam, ze urcite nebude jedina)

POST /loc/m/api HTTP/1.1
Connection: close
Content-Type: application/binary
Content-Length: 943
Host: www.google.com
User-Agent: GMM/3.0 (bravo FRF91); gzip

... za tym nasleduju binarne data, v ktorych vidno zaujimave stringy
ako typ telefonu, mobilna siet, jazykova lokalizacia, a samozrejme
zoznam vsetkych MAC adries a SSID, ktore vidi - vcitane tej novej siete.

Google na to odpovie:

HTTP/1.1 200 OK
Content-Type: application/binary
Content-Disposition: attachment
Cache-Control: no-cache, no-store, max-age=0, must-revalidate
Pragma: no-cache
Expires: Fri, 01 Jan 1990 00:00:00 GMT
Date: Mon, 11 Oct 2010 20:20:03 GMT
X-Content-Type-Options: nosniff
X-Frame-Options: SAMEORIGIN
X-XSS-Protection: 1; mode=block
Content-Length: 229
Server: GSE
Connection: close

a posle za tym zagzipovane data, ktore po rozbaleni obsahuju niektore z
tych MAC adries a ku kazdej z nich radovo 30 bajtov nejakych binarnych
dat, ktore sa mi nechce teraz lustit, ale tipujem, ze to budu suradnice
na vypocet polohy.

Podla vsetkeho by sa to malo dat vypnut v settings/location/use wireless
networks, ale vela stastia s presviedcanim vsetkych susedov a
okoloiducich, aby to spravili tiez. To skor pomoze vypnut beacony.

Ale inac pekny distribuovany wardriving.

Vcelku by ma zaujimalo co to spravi, ked narazi na fakeap, ale uz
je neskoro idem radsej spat.

Dobru noc,

Tibor
_______________________________________________
General-discussion mailing list
General-discussion@lists.progressbar.sk
http://lists.progressbar.sk/mailman/listinfo/general-discussion