Tweet

0

Google lekt je locatie

Gegevens vrij op te vragen

Google begaat opnieuw een privacyflater van formaat. Wie het MAC-adres van je smartphone of ander toestel weet, kan zomaar je locatie opvragen.

Het is niet bij iedereen mogelijk, maar wie zijn wifisignaal heeft aanstaan, loopt het risico dat zijn laptop of smartphone kan worden getraceerd. Het probleem beperkt zich niet enkel tot Android (al lijkt ons daar de kans iets groter), ook iPhones en andere toestellen lopen het risico.

MAC-adres
Maar hoe gebeurt dit in praktijk? Elk internettoestel heeft een MAC-adres, een uniek identificatienummer voor hardware. Bij een internetverbinding wordt dit adres doorgegeven. Zo kan je eventueel het MAC-adres van toestellen in je buurt ontdekken als ze wifi aan hebben staan.

Het eerste probleem is dat Google, bij het gebruik van Google Maps, dat adres linkt aan de locatie van het wifinetwerk dat je gebruikt. Dat gebeurt onder meer om je locatie makkelijker te bepalen bij locatiegebaseerde diensten, zoals Maps. Ook Apple, Microsoft en Skyhook Wireless (een leverancier van locatiesystemen) passen dit toe.

Vrij opvraagbaar
Het tweede probleem is dat die gegevens, de locatie waar je MAC-adres werd opgemerkt, vrij toegankelijk zijn bij Google en Skyhook. Wie het MAC-adres van een toestel heeft, kan dus nagaan waar dat toestel - en dus in de meeste gevallen ook zijn eigenaar - heeft uitgehangen.

Beveiligingsonderzoeker Ashkan Soltani goot die publieke database in een toepassing, waarin je het MAC-adres kan ingeven en vervolgens de bewaarde locatie(s) op een kaart ziet.

Wel moeten we nuanceren dat niet van elke telefoon die gebruikmaakt van Google Maps informatie beschikbaar is. Onze Amerikaanse collega’s van CNet hebben samen met Soltani getest en kwamen tot de conclusie dat ongeveer tien procent van alle laptops en smartphones met wifi bij Google worden opgesomd met hun adres. Bij toestellen die Skyhook gebruiken is dit ongeveer vijf procent.

Een snelle test met drie Androidtelefoons op onze redactie leverde geen locatiegegevens op.