Conoce la geolocalización casi exacta de redes únicamente con la dirección MAC

Sencilla página web permite acceder a estos datos

Conoce la geolocalización casi exacta de redes únicamente con la dirección MAC

J. Gómez | 03 de Enero 2011 | 11:35 38 comentarios

La geolocalización de redes puede ser cuestión de coser y cantar con un único dato: la dirección MAC de éstas. Según podemos leer en RedesZone.net, un sencillo sistema nos permite acceder a la dirección casi exacta de cada red únicamente introduciendo este número hexadecimal.

Geolocalizar una red nunca fue tan sencillo. Situar en el mapa de una forma exacta una determinada conexión puede ser más fácil de lo que parece, más allá de la geolocalización a través de las direcciones IP. Este último proceso puede darnos en muchas ocasiones datos inexactos o incluso falsos, dado que el usuario siempre puede camuflarla mediante proxies o redes privadas virtuales que acaban por enmascararla para evitar ser seguido. Por ejemplo, a la hora de lanzar los ataques DDoS recientes contra determinadas páginas web, muchos usuarios recurrieron a estos sistemas para evitar ser rastreados.

Sin embargo, la dirección MAC, aquella que se asigna de forma fija a la tarjeta o dispositivo de red del fabricante, se ha convertido en prácticamente el único dato necesario para acceder a la dirección exacta o muy aproximada en la que se encuentra esta red.

Después de que Google rastrease y almacenase estas direcciones MAC con sus coches de su servicio Street View -hecho por el que fue muy criticada la compañía estadounidense- y se lograse acceder a esta base de datos, una simple página web nos permite geolocalizar cualquier red siempre que conozcamos dicha dirección MAC. RedesZone.net nos explica el proceso.

Para ello necesitaremos conocer la dirección MAC, que se puede obtener con herramientas como InSSIDer o WirelessNetView e introducirla en la página web http://samy.pl/mapxss/ Los datos reflejados confirman la dirección de una forma exacta en muchos casos o de forma muy aproximada. Puedes hacer la prueba y comentarnos tus conclusiones.

Enlaces relacionados:

Visita RedesZone.net, nuestro portal sobre telecomunicaciones y redes

Google almacenó los passwords de las cuentas de correo que captó con Street View

Importantes multinacionales espiaron a sus usuarios a través de sus sitios web

Comparte este artículo

Seguir a @adslzone

38 Comentarios

Opinar en esta noticia / Opinar en el foro

Me parece bastante grave el tema de la recopilación de información de las redes wifi por parte de Google y aún más grave me parece que se pueda explotar un exploit de Google Maps y obtener dicha información.

¿Dónde está la Agencia Española de Protección de Datos cuando se la necesita?

Aumentar karma Restar karma karma: 4 | Escrito por stone868 el 3 Enero 2011 a las 11:49 | #ID

Para poder tener acceso a la MAC de alguien tienes que estar escaneando las redes WiFi próximas, así que si alguien tiene acceso a tu MAC es porque está cerca, no veo ninguna invasión a tu privacidad que sepa en que zona está tu router, pues es algo que ya sabe.

He probado a introducir MACs de vecinos y me da el nombre de mi calle, ya ves como si no lo supiera.

Invasión a la privacidad es si se pudiera acceder a la MAC a través de Internet, así que no hace falta crear tanta alarma.

Add karma Subtract karma karma: 0 | Escrito por ZoNeRo (213.60.45.XXX) el 3 Enero 2011 a las 12:41 | #ID

Y si te cambias de router y te lo llevas a otro domicilio y tu vecino tiene apuntada tu mac y quiere saber tu nueva ubicación?

Mira esto:

http://www.redeszone.net/2011/01/02/vulnerabilidad-en-dd-wrt-permite-la-geolocalizacion-casi-exacta-de-sus-usuarios/

Add karma Subtract karma karma: 0 | Escrito por Bron el 3 Enero 2011 a las 12:44 | #ID

*cambias de domicilio y te llevas el router Emoticon

Add karma Subtract karma karma: 0 | Escrito por Bron el 3 Enero 2011 a las 12:45 | #ID

La dirección MAC no la tiene el Router, la tiene la tarjeta de red de tú ordenador o dispositivo con el cual te conectes.

Add karma Subtract karma karma: 0 | Escrito por ZoNeRo (87.219.222.XXX) el 3 Enero 2011 a las 15:03 | #ID

Te equivocas, todos los routers tienen dirección MAC.

Add karma Subtract karma karma: 0 | Escrito por stone868 el 3 Enero 2011 a las 15:25 | #ID

teneis razon los dos

Add karma Subtract karma karma: 0 | Escrito por ZoNeRo (87.222.36.XXX) el 3 Enero 2011 a las 23:20 | #ID

What? xD Explícate, por favor.

Add karma Subtract karma karma: 0 | Escrito por stone868 el 3 Enero 2011 a las 23:29 | #ID

pues que cualquier dispositivo que se conecta a una red tiene mac

Add karma Subtract karma karma: 0 | Escrito por ZoNeRo (85.62.13.XXX) el 4 Enero 2011 a las 13:24 | #ID

Respecto a la vulnerabilidad del firmware DD-WRT parece un caso puntual de ese firmware en concreto, en el que parece que la desactivación de la administración remota del router no funciona. Mientras lo solucionan habría que activarla y meter una contraseña.

Lo del vecino ya es rebuscado jajaja, pero cierto podría ser, aunque el vecino tedría que esperar a que google volviera a pasar por la nueva zona donde vives para volver a registrar la MAC.

Add karma Subtract karma karma: 0 | Escrito por ZoNeRo (213.60.45.XXX) el 3 Enero 2011 a las 12:59 | #ID

Hola!

Hemos comprobado que la lista se actualiza constantemente...en redeszone tendrás noticias nuevas al respecto Emoticon Y pensamos que no es sólo del coche de google

Add karma Subtract karma karma: 1 | Escrito por Bron el 3 Enero 2011 a las 13:08 | #ID

Claro que se actualizan constantemente. Cuando tú te geolocalizas voluntariamente (o no), no informas sólo de tu MAC, sino de todas las que oyes. Así que si han aparecido 4 routers nuevos en tu barrio, Google se apunta esos 4 routers como cercanos a la dirección que saca de los que ya conoce. Así que el sistema de autoalimenta (aunque perdiendo precisión) cada vez que alguien se geolocaliza, y esto ya no hay quien lo pare!

Decimos de geolocalizarte en el navegador, pero y un troyano que te instales, una aplicación cualquiera, una nueva actualización de Windows o Chrome, una app del iphone o similar? La única forma de estar seguro es apagando la wifi, si te lo puedes permitir, y confiando en que no te la activen sin que te enteres.

Add karma Subtract karma karma: 0 | Escrito por ZoNeRo (213.97.186.XXX) el 3 Enero 2011 a las 16:00 | #ID

¡hala! mucha pelis ves tu

Add karma Subtract karma karma: 0 | Escrito por ZoNeRo (85.62.13.XXX) el 4 Enero 2011 a las 13:31 | #ID

piensa un poco

la direccion la obtuvo el coccehcito de google

mientras se iba paseando haciendo fotos tambien captaba las mac de las wifis de la zona

si te llevas el router a otro sitio si google no envia el coche a la zona donde ta has mudado (y no lo hara otra vez) ¿como va a saber donde estas? ¿por ciencia infusa?

Add karma Subtract karma karma: 0 | Escrito por ZoNeRo (85.62.13.XXX) el 4 Enero 2011 a las 13:29 | #ID

El problema no está sólo en que se pueda o no conocer la ubicación de un dispositivo inalámbrico. El problema está en el posible tratamiento ilícito de los datos recopilados.
Y si, es un problema bastante grave para que todos lo tengamos en consideración.

Add karma Subtract karma karma: 2 | Escrito por stone868 el 3 Enero 2011 a las 13:33 | #ID

¿que nivel de proteccion tiene la mac en la lopd?

Add karma Subtract karma karma: 0 | Escrito por ZoNeRo (85.62.13.XXX) el 4 Enero 2011 a las 13:22 | #ID

Ya lo sabiamos y estamos en ello, pero es un procedimiento sancionador que está suspendido debido a que hay un procedimiento judicial en marcha. Cuando termine el procedimiento judicial se levantará la suspensión y continuará con las sanciones a que haya lugar.

http://www.agpd.es/portalwebAGPD/revista_prensa/revista_prensa/2010/notas_prensa/common/mayo/100519_NP_GOOGLE_WIFI_WEB.pdf

Hay mas, pero no todo se puede decir. Llegado el momento en la página web de la Agencia tendreis noticias.

Add karma Subtract karma karma: 0 | Escrito por ZoNeRo (88.19.25.XXX) el 5 Enero 2011 a las 2:59 | #ID

Esto es terrible, aplasta por completo el derecho a la intimidad.

Aumentar karma Restar karma karma: 3 | Escrito por ZoNeRo (77.228.128.XXX) el 3 Enero 2011 a las 12:15 | #ID

Esto es algo que no se debe tomar a la ligera ya que nos geolocalizan exactamente.

Antes de publicar la noticia en RedesZone.net estuve haciendo muchas pruebas porque no me lo terminaba de creer.

Cambiar la MAC de los routers no es algo trivial que puede hacer cualquiera, no obstante, para los usuarios del Firmware Tomato RAF de Victek podéis ver el manual aquí:

http://www.redeszone.net/2011/01/02/como-borrarte-de-las-listas-wi-fi-de-google/

Hemos comprobado, que las listas se actualizan con una regularidad inferior a 1 mes.

Aumentar karma Restar karma karma: 2 | Escrito por Bron el 3 Enero 2011 a las 12:21 | #ID

Cuando dices actualizar cada mes, ¿te refieres a que si alguien cambia de domicilio aparece la nueva geolocalización?

Es decir, para que eso ocurriera tendría que volver a pasar el coche de Google para volver a registrar la MAC.

Add karma Subtract karma karma: 0 | Escrito por ZoNeRo (85.84.22.XXX) el 3 Enero 2011 a las 13:10 | #ID

Sí, aparece la nueva.

Creemos que no sólo es el coche de Google quien recopila los datos...mira la ultima noticia de redeszone.

Add karma Subtract karma karma: 0 | Escrito por Bron el 3 Enero 2011 a las 13:43 | #ID

He leído un par de artículos, pero lo que viene a presentar es que si tienes la administración web desactivada se puede entrar a la misma sin autenticación. Haciendo falta autenticación no veo el problema (puede ser que no haya leído el artículo correcto*

El problema lo veo en la base de datos de Google, pero si alguien sabe tu MAC sabe que cerca anda tu red.

Resumiendo, no veo cómo si te cambias de domicilio y el coche de Google no pasa por ahí y además tienes el
panel de administración con autenticación, cómo pueden volver a obtener la localización de la MAC.

Add karma Subtract karma karma: 0 | Escrito por ZoNeRo (85.84.22.XXX) el 3 Enero 2011 a las 15:20 | #ID

Coche de Google o cualquier otro dispositivo que captura MACs y actualice las bases de datos.
pd>soy el del mensaje anterior

Add karma Subtract karma karma: 0 | Escrito por ZoNeRo (85.84.22.XXX) el 3 Enero 2011 a las 15:39 | #ID

¿Dónde está el derecho a la intimidad?, esto no deberíais ni publicarlo ADSLZONE, por respeto y derecho a la intimidad

Aumentar karma Restar karma karma: 0 | Escrito por ZoNeRo (85.137.151.XXX) el 3 Enero 2011 a las 12:31 | #ID

no deberia publicarlo google, ellos informan

Add karma Subtract karma karma: 0 | Escrito por ZoNeRo (88.17.171.XXX) el 3 Enero 2011 a las 12:35 | #ID

Y quedarnos callados y de manos cruzadas mientras cualquier usuario malintencionado use estos datos?

Mejor publicarlo, y que se encarguen del tema.

Add karma Subtract karma karma: 2 | Escrito por Bron el 3 Enero 2011 a las 12:40 | #ID

Totalmente deacuerdo.
yyeeaahh...

Add karma Subtract karma karma: 0 | Escrito por ZoNeRo (87.222.117.XXX) el 3 Enero 2011 a las 16:41 | #ID

Seguro que la presienta de google en españa, entra todos los dios a esta web, a leer noticias.

Add karma Subtract karma karma: 0 | Escrito por ZoNeRo (77.210.193.XXX) el 3 Enero 2011 a las 18:44 | #ID

Al que ha escrito la noticia copiándola de redeszone .. haz el favor de al menos no escribir lo enlaces a los programas porque eres un copy & paste ... un poco de ética....

Aumentar karma Restar karma karma: 0 | Escrito por ZoNeRo (217.126.35.XXX) el 3 Enero 2011 a las 12:58 | #ID

+1 y no es la primera vez que lo hacen.

Add karma Subtract karma karma: 0 | Escrito por ZoNeRo (87.220.30.XXX) el 3 Enero 2011 a las 13:01 | #ID

No me creía que fuera nada del otro mundo, pero lo acabo de probar con dos redes wifi que controlo y he quedado acongojado (por decir algo). ¡¡¡¡El gran Hermano ya está aquí!!!!!

Aumentar karma Restar karma karma: 0 | Escrito por ZoNeRo (83.165.42.XXX) el 3 Enero 2011 a las 13:54 | #ID

Esto es una puta vergüenza!

Aumentar karma Restar karma karma: 0 | Escrito por juantxo85 el 3 Enero 2011 a las 16:17 | #ID

a mi no me funciona.eso es bueno para mi,lo siento por los que apareza su router
salu2

Aumentar karma Restar karma karma: 0 | Escrito por ZoNeRo (80.26.249.XXX) el 3 Enero 2011 a las 16:18 | #ID

Aparezco yo y mis vecinos (Con Xirrus puedes ver las MAC de las redes de tu alcance), excepto algunas redes "nuevas" de estos últimos meses.

Aumentar karma Restar karma karma: 0 | Escrito por ZoNeRo (95.22.195.XXX) el 3 Enero 2011 a las 16:27 | #ID

¡¡¡¡¡Google Maps para el móvil!!!!!

Si querías saber de donde viene tanta actualización....

Cuando usas google maps, se envían estos datos:

Móvil, Antena de Móvil que usas, compañía, potencia, redes wifi (si tienes el wifi puesto, no hace falta estar conectado), la potencia de esas redes wifi más sus MAC,etc. Y finalmente, la posición del GPS que le dice a google, desde aquí mismo capturo todo esto. En cuanto se juntan varias mediciones, (Ej. mismo usuario se va moviendo y la intensidad de señal cambia, otros usuarios, etc.) se hace más y más preciso.

A mi no me preocupa demasiado, pero esto es así desde que salió google maps para el móvil... y de eso ya hace tiempo... Hay que leerse la letra pequeña, lo digo en serio, ahí teneis toda la info.sobre este tema.

Aumentar karma Restar karma karma: 0 | Escrito por ZoNeRo (87.220.111.XXX) el 3 Enero 2011 a las 17:01 | #ID

Si el usuario lo consiente perfecto, no hay nada más que hablar. Pero en el caso que nos ocupa no se ha consentido esa recopilación de datos. Y mucho menos el tratamiento que luego se puede hacer de los mismos sin control alguno.

Add karma Subtract karma karma: 0 | Escrito por stone868 el 3 Enero 2011 a las 19:25 | #ID

un poquito exagerado

para empezar la antena que usas la tiene que saber el telefono pero la ubicacion de la antena no la sabe el telefono esa informacion la dan las operadoras y no siempre la dan tan compelta porque a veces el google te da radios de mas de 1000 metros y en ninguna ciudad las antenas estan tan separadas

la posicion gps se la pasas tu si quieres (que para eso aceptas el contrato)

y la informacion del wifi solo la podrias pasar si tienes el wifi activado y buscando redes y las mac de esas redes solo las podrias pasar si tuvieras instalado en el movil una aplicacion que hiciera eso

por otro lado la localizacion por antena movil no se hace por la potencia porque esta no varia tanto con la distancia sino con lo que haya por medio (paredes arboles lluvia) y con el wifi pasa mas o menos lo mismo lo que pasa es que el wifi suele tener muy poco alcance y por eso se ubica con cierta precision aunque al no ser antenas direccionales esta precision se puede perder bastante

Add karma Subtract karma karma: 0 | Escrito por ZoNeRo (85.62.13.XXX) el 4 Enero 2011 a las 13:38 | #ID

Como cada vez que reseteamos el router, se carga el boot que se descarga de telefonica.
Lo que tiene que hacer Telefonica es cambiarnos la MAC a cada telecarga.
Debe estar prohibido que estos datos estén por la red, pero esta bien saber lo controlados que llegamos a estar.

Aumentar karma Restar karma karma: 0 | Escrito por ZoNeRo (83.60.15.XXX) el 3 Enero 2011 a las 18:12 | #ID

Sencilla página web permite acceder a estos datos