https://www.opennet.me/openforum/vsluhforumID3/106361.html В состав готовящейся к выпуску ветки сетевого конфигуратора NetworkManager 1.2 добавлен (https://blogs.gnome.org/lkundrak/2016/01/18/networkmanger-and-tracking-protection-in-wi-fi-networks/) механизм для борьбы c отслеживанием перемещения пользователя через мониторинг его нахождения в зоне видимости различных беспроводных сетей. Основной проблемой является то, что MAC-адрес, привязанный к беспроводному адаптеру, отправляется в эфир даже если устройство не подключается к точке доступа. Все находящиеся в зоне досягаемости беспроводные сети видят отправляемый при сканировании сетей неизменный MAC-адрес, отождествлённый с одним и тем же устройством, что позволяет скрыто отслеживать перемещение пользователя.<br><br><br>Суть представленного в NetworkManager метода противодействия отслеживанию в использовании случайно сгенерированного MAC-адреса при выполнении операции сканирования сетей. Перед подключением и при привязке к точке доступа MAC-адрес изменяется на постоянный, который указан в прошивке беспроводного адаптера, https://www.opennet.me/openforum/vsluhforumID3/106361.html#102 Thu, 21 Jan 2016 07:47:32 GMT &gt;&gt;&gt; вот поэтому если сменить мак на фальшивку и отключать вафлю при <br>&gt;&gt;&gt; перемещении вариант наиболее действенный.<br>&gt;&gt; Весь смысл именно в периодической и частой смене мака, чтобы нельзя было <br>&gt;&gt; понять когда и где появляется один и тот же человек. Одноразовая <br>&gt;&gt; смена ничем тут не помогает. Как только ты включаешь вайфай - <br>&gt;&gt; становится понятно что ты - тут.<br>&gt; А macshif что, еще не изобрели? Или так - большое дело написать <br>&gt; по крону скрипт, меняющий маки произвольным образом?<br><br>Если менять по крону - то у тебя может мак сменить в разгар подключения с обрывом всех существующих соединений.<br> https://www.opennet.me/openforum/vsluhforumID3/106361.html#101 Wed, 20 Jan 2016 19:49:21 GMT &gt; * добавил в бота 11022. Спасибо!<br><br>Просел бы по трафику/времени вдвое, получив ничтожный прирост попаданий, кабы не был балаболкой.<br> https://www.opennet.me/openforum/vsluhforumID3/106361.html#100 Wed, 20 Jan 2016 19:14:27 GMT &gt;&gt;&gt; В смысле мои соседи знают когда я прихожу домой? Безобразие какой жуткое!<br>&gt;&gt; Если ты только дома используешь свою технику - тебе не интересно. Зато <br>&gt;&gt; интересно всем тем, кто часто работает вне дома.<br>&gt; Допустим операторы Wi-Fi на остановке, автобусе или метро будут знать, что ты <br>&gt; тут бываешь, тебе то что от этого? Или ты приехал в <br>&gt; Таиланд и включил свой Галакси с6, что от этого? Или ты <br>&gt; боишься, что тебя на работе начальство заругает за то что ты <br>&gt; пользуешься Wi-Fi ? Объясните в чем фишка этой мульки?<br><br>Для тебя лично это совершенно бесполезное нововведение. Можешь не обновляться.<br> https://www.opennet.me/openforum/vsluhforumID3/106361.html#99 Wed, 20 Jan 2016 19:08:58 GMT &gt; Как самодостаточный способ защиты - ужасен, а в комплексе очень даже можно <br>&gt; юзать как дополнительную ступеньку от дураков. Лочим трафик по маку + <br>&gt; аутентификация по паролю.<br>&gt; p.s. живой пример - все знают что ssh имеет порт 22, если <br>&gt; железка сморит в инет, то китай-боты закакают все логи и лишняя <br>&gt; нагрузка на обработку запросов. Ставим 11022, вроде и не защита, всё <br>&gt; тоже самое, но при этом никакой нагрузки на мусорные запросы.<br><br>* добавил в бота 11022. Спасибо!<br> https://www.opennet.me/openforum/vsluhforumID3/106361.html#98 Wed, 20 Jan 2016 19:08:16 GMT IBM в своё время предложила следующие рекомендации:<br><br>1. Беспарольный WiFi (для уменьшения оверхеда)<br>2. Отсутствие возможности прямой связи между клиентами точки доступа<br>3. Весь трафик внутри VPN с хорошим шифрованием<br><br>После повсеместного распространения WPA2 рекомендации были признаны устаревшими.<br> https://www.opennet.me/openforum/vsluhforumID3/106361.html#97 Wed, 20 Jan 2016 17:00:34 GMT &gt; Отключаешь парольную аутентификацию - как класс<br><br>Хозяйке на заметку:[CODE]# control &#124; grep sshd<br>sshd-allow-groups enabled (enabled disabled)<br>sshd-password-auth disabled (enabled disabled default)[/CODE]Ну и да, http://altlinux.org/changes насчёт openssh 7.x.<br> https://www.opennet.me/openforum/vsluhforumID3/106361.html#96 Wed, 20 Jan 2016 16:53:07 GMT &gt; Искал нечто подобное в Андройде. Вообще, было бы неплохо ещё и mac <br>&gt; ap и ssid менять псевдорандомным способом. Да и mac клиента также <br>&gt; неплохо менять именно псевдорандомным способом, дабы фильтр на точке мог адаптивно <br>&gt; подстраиваться под клиента. Вот это будет жесть. =) <br><br>А напиши сам. Тебе полтора гика памятник поставят. Из золота. В натуральную величину. Твоего большого пальца ноги. :) Ты ж в СПО. Тут либо жди вечность - либо сам, всё сам. :)<br> https://www.opennet.me/openforum/vsluhforumID3/106361.html#95 Wed, 20 Jan 2016 16:52:10 GMT &gt; ip link set wlan0 down от этого не спасает? Тогда нужен ноут <br>&gt; с хардварной кнопкой отключения wireless, <br><br>Ты не поверишь, чувак... таких валом. Но они все проприетарные :)<br><br> https://www.opennet.me/openforum/vsluhforumID3/106361.html#94 Wed, 20 Jan 2016 16:50:16 GMT &gt;&gt; вот поэтому если сменить мак на фальшивку и отключать вафлю при <br>&gt;&gt; перемещении вариант наиболее действенный.<br>&gt; Весь смысл именно в периодической и частой смене мака, чтобы нельзя было <br>&gt; понять когда и где появляется один и тот же человек. Одноразовая <br>&gt; смена ничем тут не помогает. Как только ты включаешь вайфай - <br>&gt; становится понятно что ты - тут.<br><br>А macshif что, еще не изобрели? Или так - большое дело написать по крону скрипт, меняющий маки произвольным образом?<br>