Last Updated on 2024-07-09 05:09 by admin

AppleのWi-Fi Positioning System（WPS）は、世界中のWi-Fiアクセスポイント（AP）をマッピングし追跡することができます。このシステムは、AppleやGoogleのデバイスがGPSや携帯電話の基地局三角測量を通じて自身の位置情報と近くのネットワークの相対的な信号強度を報告することで機能します。これにより、これらの企業はAPの全世界的なデータベースを構築します。

メリーランド大学の研究者Erik Ryeは、AppleのWPS APIを利用して数日間で数億のAPをマッピングするデモンストレーションをBlack Hat 2024で行います。このAPIはAppleデバイス向けに設計されていますが、認証やAPIキーなしで非Appleデバイスからも問い合わせることが可能です。RyeはGo言語で書かれたプログラムを使用し、Linux上で動作させることで、大量のBSSID番号をブルートフォース攻撃し、実際のBSSIDを見つけ出しました。これにより、1週間未満で約5億のユニークなBSSIDを収集することに成功しました。

このプロセスは、AppleのWPSが位置情報の問い合わせに対して、数個ではなく最大400の近隣ネットワークの結果を返すという特徴により、より効率的に行われました。この研究により、ウクライナのStarlink APやガザのインターネットアクセスの変化など、地球上のWi-Fiマップを作成することが可能となりました。

GoogleのWPS APIは、長いリストのBSSIDを返す代わりにサーバー側で三角測量を行い結果を返すため、余分なデータは露出しません。また、GoogleはAPIキーを要求し、クエリに対して微小なコストを課すことで、大量のBSSIDを推測する必要がある攻撃者にとっては実行が困難になります。

Appleは、ネットワーク名の末尾に「_nomap」を追加することで、Wi-Fiアクセスポイントがシステムに含まれないようにするオプトアウト機能を実装しています。

【ニュース解説】

AppleのWi-Fi Positioning System（WPS）が、世界中のWi-Fiアクセスポイント（AP）の位置情報をマッピングし、追跡可能にする技術に関する重要な発見がありました。メリーランド大学の研究者Erik Rye氏によると、AppleのWPS APIを利用して、認証やAPIキーなしで非Appleデバイスからアクセスすることが可能であり、数日間で約5億のユニークなBSSIDを収集することに成功しました。この技術は、GPSや携帯電話の基地局三角測量を補完する形で、デバイスの位置情報を提供します。

この研究の成果は、地球上のWi-Fiマップを作成することに成功し、特にウクライナのStarlink APやガザのインターネットアクセスの変化など、戦略的に重要な情報を含む地域のデータも含まれています。このような情報は、軍事的な偵察やプライバシーに関わる問題を引き起こす可能性があります。

一方で、GoogleのWPS APIは、余分なデータを露出させずにサーバー側で三角測量を行い、結果を返す方式を採用しています。また、APIキーを要求し、クエリに対して微小なコストを課すことで、不正なアクセスを防ぐ工夫がされています。

Appleは、ユーザーが自分のWi-FiアクセスポイントがAppleのシステムに含まれないようにするためのオプトアウト機能を提供しています。ネットワーク名の末尾に「_nomap」を追加することで、このシステムから除外することが可能です。

この技術のポジティブな側面としては、GPSが利用できない環境下でもデバイスの位置情報を提供できる点が挙げられます。これにより、屋内ナビゲーションや緊急時の位置特定など、さまざまな用途での活用が期待されます。しかし、潜在的なリスクとしては、プライバシーの侵害や不正な追跡、戦略的な情報の漏洩などが考えられます。

規制に与える影響としては、このような技術の利用に関するガイドラインや法律の整備が求められるでしょう。特に、個人のプライバシー保護やセキュリティに関する規制が重要となります。将来的には、この技術の安全な利用を確保するための新たな技術開発や法的枠組みの構築が進むことが期待されます。

from Apple Geolocation API Exposes Wi-Fi Access Points Worldwide.