Google zverejnil analýzu zachytávaných WiFi dát, vyzerá viac vinný

DSL.sk, 10.6.2010

Spoločnosť Google podľa zatiaľ dostupných informácií stále neposkytla jednotlivým úradom pre ochranu osobných údajov žiadané dáta zachytené z WiFi sietí jej vozidlami fotiacimi panoramatické snímky ulíc, v stredu ale zverejnila analýzu softvéru používaného na zachytávanie týchto dát.

Analýzu si spoločnosť objednala od bezpečnostnej konzultačnej spoločnosti Stroz Friedberg.

V apríli po zverejnení informácií o zachytávaní dát o WiFi sieťach autami fotiacimi pre Street View spoločnosť najskôr tvrdila, že zbierané sú iba SSID siete, MAC adresy WiFi prístupových bodov, sila signálu, použitý WiFi kanál, verzia WiFi štandardu a samozrejme poloha WiFi siete.

Potom, ako nemecké orgány pre ochranu osobných údajov požiadali o prehliadku auta fotiaceho pre Street View a požadovali disk so zachytenými údajmi, spoločnosť priznala, že zachytávala a ukladala aj dátové pakety prenášané po nezašifrovaných WiFi sieťach.

Analýza poukázala na viacero doteraz neznámych a zaujímavých skutočností.

Analýza jednoznačne potvrdila, že ukladanie dátových častí nešifrovaných WiFi rámcov nebolo náhodnou programátorskou chybou. Naopak, v použitom softvéri programátor dátovú časť špecificky vedome odstraňuje práve ak ide o šifrovaný rámec a zároveň je nastavená konfiguračná voľba na odstraňovanie dát šifrovaných rámcov. Voľba umožňujúca odstraňovať a neukladať dátovú časť nešifrovaných rámcov sa v softvéri podľa analýzy ani nenachádza.

Analýza zároveň potvrdila, že softvér ukladal na disk úplne celé a najmä úplne všetky zachytené nešifrované WiFi rámce.

To vyvoláva otázku, či zachytávanie aj dátových častí nešifrovaných rámcov mohlo zostať bez povšimnutia ďalších zamestnancov Google okrem samotného programátora. Pre šifrovaný rámec sa totiž, ako sa dá odhadovať z analýzy, ukladajú desiatky bajtov, priemerná veľkosť ukladaných kompletných nešifrovaných rámcov aj s dátovou časťou sa ale pohybuje zrejme na úrovni minimálne viacerých stoviek bajtov.

Percento nezašifrovaných WiFi sietí sa pre jednotlivé krajiny líši, napríklad v centre Bratislavy ich bolo ešte v druhej polovici minulého roka viac ako 27%. Ak sa ich percento pohybuje rádovo na úrovni 20% a ak by sa nimi priemerne prenášalo priemerne rovnako dát ako po zabezpečených WiFi, zachytené dátové rámce z nešifrovaných sietí by zrejme tvorili minimálne polovicu respektíve pravdepodobne aj ešte väčšiu časť všetkých uložených dát.

To znamená, že ukladané dáta by zaberali minimálne dvakrát viac miesta ako by mali zaberať, keby sa dátové časti nešifrovaných rámcov neukladali. Je zrejme málo pravdepodobné, že v takomto prípade by táto skutočnosť zostala bez povšimnutia ostatných zamestnancov spoločnosti okrem samotného programátora.

Tretia zaujímavá skutočnosť vyplývajúca z analýzy je, že v jednom vozidle sa podľa analýzy mohlo nachádzať a používať viac WiFi kariet. Spoločnosť Google a rovnako analýza informujú, že zachytávaný WiFi kanál sa mení päťkrát za sekundu. Analýza je v tejto časti povrchná a neanalyzuje, či viac WiFi kariet mohlo byť použitých súčasne na zachytávanie rozličných kanálov a tak na zachytávanie násobne viac dát ako by bolo možné zachytávať len pri používaní jednej WiFi karty preskakujúcej medzi kanálmi päťkrát za sekundu.

Kompletnú analýzu od Stroz Friedberg je možné sťahovať z google.com (PDF).


Najnovšie články:



Diskusia:

google Od: brankoo | Pridané: 10.6.2010 10:50 - Google alias Skynet Odpovedať Známka: 7.5 Hodnotiť:

Re: google Od: tntcko | Pridané: 10.6.2010 11:20 ten kto vymyslel pribeh terminatora, videl do buducnosti a tak google si nemohol dat meno skynet, bolo by to prilis napadne :) Odpovedať Známka: 8.1 Hodnotiť:

Zabezpecenie Od: Blaze | Pridané: 10.6.2010 10:52 Som zvedavy, ako to napokon vysvetli google. Aj ked chapem, ze z ich pohladu sa snazili zachytit co najviac dat, ktore mohli pre dalsie spracovanie, ved ten zber nieco stoji. Osobne si ale myslim, ze nebezpecnost tohom ze to zachytavali nei je velka, nakolko privatne data byvaju sifrovane (myslim tym teraz stranky). A tiez na jednom mieste najskor nestali a nechytali co sa da ale len presli a zlomok dat zachytili. A v konecnom dosledku to moze mat aj pozitivne dosledky, lebo sa zmedializuje riziko nezabezpecenych sieti a mozno aj zariadenia od operatorov (wifi access pointy) budu uz prednastavene s nejakym nahodnym heslom na wifi pre kazdeho zakaznika. Odpovedať Známka: 3.3 Hodnotiť:

koho je to chyba Od reg.: Klix. | Pridané: 10.6.2010 10:52 Podľa mňa je to primárne chyba ľudí, ktorí si nešifrujú wifi siete, nie chyba Googlu, aj keď uznávam, že počínanie googlu je pravdepodobne nelegálne. Odpovedať Známka: 6.2 Hodnotiť:

Re: koho je to chyba Od: Click | Pridané: 10.6.2010 13:12 A co ISP, ktory analyzuje Tvoje data ? Neanalyzuju len par bajtov, ale celu Tvoju prevadzku 24hodin denne. To iste vela hostingovych spolocnosti, vlady, atd. Ked niekto posiela nieco cez WiFi, neznamena to, ze vlastni tieto data. Posiela ich vzduchom na verejnej frekvencii, ktora patri vsetkym. Ak teda clovek posiela nieco nekryptovane, je to jeho vina. Tato situacia je podobna, ak by armada vysielala na radiovlnach tajne informacie a niekto by to zachytil obycajnym radiom a zneuzil ;) Google je len obetny baranok ... Odpovedať Známka: 2.6 Hodnotiť:

Re: koho je to chyba Od: llllllll | Pridané: 10.6.2010 13:41 lenze google nie je armada, ci? Odpovedať Známka: 3.3 Hodnotiť:

Re: koho je to chyba Od: jkljkljkl | Pridané: 11.6.2010 9:29 Zatiaľ :) Odpovedať Známka: 7.5 Hodnotiť:

Re: koho je to chyba Od: Cuda | Pridané: 13.6.2010 14:18 Počuj, "Click", si naozaj taký vôl, alebo ako to myslíš??? Odpovedať Hodnotiť:

Re: koho je to chyba Od: unreg | Pridané: 10.6.2010 16:01 Ty si vazne unikatny dement. Nejaky ISP je oproti Googlu ako mravec voci cloveku, porovnavat to je nezmysel. Takisto ISP je dost casto v tvojom rodnom state a nenaklada s tvojimi informaciami ako uvazi a s kym chce. Vsetko eviduje len kvoli bezpecnosti. Dalej armada, no comment. Odpovedať Známka: -3.0 Hodnotiť:

Re: koho je to chyba Od: _evo | Pridané: 10.6.2010 15:15 Suhlasim, pouzivat nekryptovane wifi je ako rozhadzat svoje sukromne dokumenty po ulici a dufat ze si ich nikto neprecita. Z moralneho hladiska je to seda zona, na jednej strane vies ze data nie su urcene pre teba, na druhej strane su ti podavane na podnose. Odpovedať Známka: 8.9 Hodnotiť:

KGB, CIA, FBA, MI5 Od: hungutik | Pridané: 10.6.2010 10:54 Najlepsia cesta ako zistit co si kto mysli :D To si urcite Fico objednal :DDDD Odpovedať Známka: 0.0 Hodnotiť:

Google Od: felix1 | Pridané: 10.6.2010 10:55 Pokiaľ mi nečítajú maily z gmailu ale len zoskenujú pár bajtov z wifi tak by som ich ešte nechal žiť, ale dal mastnú pokutu od EK nech sa naučia, že s EÚ nevydrbú :) Odpovedať Známka: -3.3 Hodnotiť:

Re: Google Od: hwhw | Pridané: 10.6.2010 11:14 akoze myslis ze ti postu necitaju? a ta kontext reklama ktora sa blizi k obsahu mailu je generovana nahodne? ;) Odpovedať Známka: 6.9 Hodnotiť:

Off topic Od:       | Pridané: 10.6.2010 11:02 V google.sk mi nabehlo krasne pozadie. Je to super (diky google), ale vie niekto ako tu kokotinu vymazem a budem tam mat este krajsiu bielu??? Odpovedať Známka: 6.7 Hodnotiť:

Re: Off topic Od: lolko2 | Pridané: 10.6.2010 11:05 nastavenia Odpovedať Známka: 7.3 Hodnotiť:

Re: Off topic Od:       | Pridané: 10.6.2010 11:08 Dík no ty si mi pomohol Odpovedať Známka: 3.3 Hodnotiť:

Re: Off topic Od: Tomax | Pridané: 10.6.2010 11:10 Naľavo dole máš, že zmeniť obrázok :) môžeš si tam dať biely obrázok :D Odpovedať Známka: 8.0 Hodnotiť:

Re: Off topic Od:      | Pridané: 10.6.2010 11:12 Ešte lepšie. Díky brácho... A mám si ho dať 1024x768 alebo 1280x1024? 3. rada bude že si to mám vygúgliť... Odpovedať Známka: -1.8 Hodnotiť:

Re: Off topic Od: Tomax | Pridané: 10.6.2010 11:14 Ty kokso ty si slepý či čo? :D ja som sa len pozrel a už viem ak osa to robí :D Daj si naľavo dole tie nastavenia ako som povedal a tam daj že odporúčanie redaktora a tam naspodku je na výber ako posledné čisto biele pozadie. My ti radíme, ale ty to nechceš chápať :D Odpovedať Známka: 7.9 Hodnotiť:

Re: Off topic Od:      | Pridané: 10.6.2010 11:16 ale veď to je potom zmršené. biele na bielom... Odpovedať Známka: -6.9 Hodnotiť:

Re: Off topic Od: asdfff | Pridané: 10.6.2010 11:23 A ked nemam gmail a google ucet a ani si ho nechcem vytvorit? Odpovedať Známka: 2.0 Hodnotiť:

Re: Off topic Od: Tomax | Pridané: 10.6.2010 11:27 Tak v tom prípade už asi nemáš na tomto svete čo robiť :D Iba vypadnúť odtaálto :D Odpovedať Známka: 4.1 Hodnotiť:

Re: Off topic Od: asdfff | Pridané: 10.6.2010 12:24 Uz si dnes uctieval googel aspon na hodku? :-p Odpovedať Známka: 5.0 Hodnotiť:

Re: Off topic Od: Tomax | Pridané: 10.6.2010 13:21 Dnes som Google uctieval len asi 10 minút, hneď to napravím. Rád uctím niekoho kto mi ponúka najkvalitnejšie služby :) A radšej si stiahni firefox :D Odpovedať Známka: -1.7 Hodnotiť:

Re: Off topic Od: Reiki | Pridané: 10.6.2010 12:36 Hej, mne sa v Opere neda zmenit pozadie na googli..len v IE :Dv Opera sa mi ta moznost ani nezobrazi, neviete cim to moze byt? Odpovedať Známka: 0.9 Hodnotiť:

Re: Off topic Od: ... | Pridané: 10.6.2010 12:42 Operou Odpovedať Známka: 8.4 Hodnotiť:

Re: Off topic Od: gggggggggggg | Pridané: 10.6.2010 13:52 ak pouzivas Firefox a NoScript, daj si zakazat javu na domene google Odpovedať Známka: 6.0 Hodnotiť:

Re: Off topic Od: sasdas | Pridané: 10.6.2010 14:38 a necital si nahodov clanok tu na dsl o tom lebo ja som to stade hned vedel Odpovedať Známka: 6.0 Hodnotiť:

Re: Off topic Od reg.: yanick | Pridané: 10.6.2010 12:58 google.com/firefox alebo https://google.com - zdoraznujem _HTTPS_ alebo http://goo.gl/Kd7w Odpovedať Známka: 3.3 Hodnotiť:

Re: Off topic Od reg.: <5M0K3> | Pridané: 10.6.2010 12:53 v lavom dolnom rohu mas ze odstanit pozadie. Odpovedať Známka: 7.1 Hodnotiť:

Re: Off topic Od: vietor | Pridané: 10.6.2010 12:58 ale musis sa registrovat. to sa mi nepaci. Odpovedať Známka: 6.7 Hodnotiť:

Re: Off topic Od: _evo | Pridané: 10.6.2010 15:08 Defaultne zapnute budu tie pozadia iba 24 hodin, asi preto aby tuto novu funkciu spropagovali. Odpovedať Známka: 10.0 Hodnotiť:

Re: Off topic Od: askor | Pridané: 10.6.2010 16:54 Nepravda! Nedá sa to síce vypnúť, ale dá sa to vytlačiť úplne preč. Potrebuješ na to pda, wifi a samozrejme veľkú kanceláriu. Odpovedať Známka: 2.7 Hodnotiť:

Re: Off topic Od: asdfff | Pridané: 10.6.2010 22:07 Zabudol si na tlaciaren s podporou WiFi Odpovedať Známka: 6.0 Hodnotiť:

Re: Off topic Od: unreg | Pridané: 10.6.2010 16:06 To tí retardéri z Googlu dobre vedia že sú jednotkou vo vyhľadávaní a preto chcú aby sa regol úplne každý. Niekdo paradoxne len kvôli bielemu pozadiu, niekdo kvôli nejakému peknému pozadiu. Odpovedať Hodnotiť:

Re: Off topic Od: trance | Pridané: 10.6.2010 15:00 Už si to skúsil? Asi nie, skús a napíš či sa ti odstránilo... Toto je dosť veľký prešľap od google. Reakcie sú takmer 100% negatívne: http://productideas.appspot.c + om/#15/e=127061&t=119d7e Odpovedať Hodnotiť:

Re: Off topic Od reg.: yanick | Pridané: 10.6.2010 15:10 Vraj je to len PR na novu funkciu googlu, zajtra bude vsetko po starom. A https stranka je bez obrazka. O par prispevkov vyssie su odkaz. Na zive.cz o tom vysiel aj clanok Odpovedať Hodnotiť:

Re: Off topic Od: aaaaaaaaa | Pridané: 10.6.2010 16:20 Konečne rozumná odpoveď. Stačí dať: http://www.google.sk/ncr Odpovedať Hodnotiť:

Re: Off topic Od: Uhlik (zmazal sa mi kolacik) | Pridané: 10.6.2010 13:48 hehe, takze uz do microsoftieho Bingu okukali aj pozadie ? :o) .. Odpovedať Známka: -3.3 Hodnotiť:

Mohlo byť aj horšie Od:      | Pridané: 10.6.2010 11:25 Tak buď rád, že je tam len drblý obrázok a nie vysmiaty dr. Fico... Odpovedať Známka: -2.5 Hodnotiť:

ficur Od: ficur | Pridané: 10.6.2010 11:46 ja by som ten google zakazal. Odpovedať Známka: 0.6 Hodnotiť:

Re: ficur Od: vietor | Pridané: 10.6.2010 12:38 Ja by som Vam vsetky tie Google zakazala!! (ked uz) :P Odpovedať Známka: 6.7 Hodnotiť:

xxxxxxxxxxxxx Od: niktos | Pridané: 10.6.2010 12:38 Najlepsie je na tom to, vsetci nadavete a vsetci pouzivate a tym podporujete aby google zarabal, tak to ma bit. Odpovedať Známka: 0.8 Hodnotiť:

Re: xxxxxxxxxxxxx Od: ... | Pridané: 10.6.2010 12:43 teba biju? Odpovedať Známka: 10.0 Hodnotiť:

Re: xxxxxxxxxxxxx Od: lklklklklklklklk | Pridané: 10.6.2010 12:49 To je to iste ako ked väcsina ludi s mojho okolia nadava ake je USA odporna krajina, ako su tam vsetci vyzraty a tucny a sprosty a ze vsetko co je americke = je zle. Ale potom si sadnu za TV obrazovku alebo PC a pozeraju americke akcne filmy (niekedy fakt pi**viny), piju CoCa Colu, napchavaju sa hamburgermi a pod. A rozpravaju aky to bol dobry film (keby to aspon bol kvalitny film, ale oni pozeraju akcne debiliny, pritom nezavisle americke filmy su mnohe velmi dobre, ale tie sa bezne nevysielaju/nepredavaju/nestahuju vo velkom), aky dobry je ten hamburger a pod. A ked mi dosla trpezlivost a niektorym ludom som to povedal do tvare ze su obycajny pokrytci, nadavaju na to ale ich "vyrobky" s radostou pouzivaju, tak na mna cumeli ako na debila, ze o com hovorim. Ach jo... Odpovedať Známka: 4.4 Hodnotiť:

Re: xxxxxxxxxxxxx Od: vietor | Pridané: 10.6.2010 12:59 O com to hovoris? Oo Odpovedať Známka: 6.2 Hodnotiť:

Re: xxxxxxxxxxxxx Od: lklklklklklklklk | Pridané: 10.6.2010 13:31 reakcia na prispevok "Najlepsie je na tom to, vsetci nadavete a vsetci pouzivate a tym podporujete aby google zarabal, tak to ma bit." Odpovedať Známka: 0.0 Hodnotiť:

Google Od: Anonymus1 | Pridané: 10.6.2010 13:13 Uz dobru hodinku mi nefunguje google. Mam T-COM DSL + OpenDNS. Ide vam? Odpovedať Známka: -2.5 Hodnotiť:

Re: Google Od: Anonymus1 | Pridané: 10.6.2010 14:43 Tak uz to ide :) PS: Dakujem vsetkym za minuska a "vela odpovedi" na moju otazku Odpovedať Známka: -1.1 Hodnotiť:

Re: Google Od: cinko@krcma | Pridané: 10.6.2010 14:55 tu chodia sami frustrovani okuliarnati IT kkti ktory srandu nechapu Odpovedať Známka: -6.4 Hodnotiť:

Re: Google Od: unreg | Pridané: 10.6.2010 16:08 Patríš k nim tiež? Ja bohužiaľ nie. Odpovedať Známka: 6.7 Hodnotiť:

Re: Google Od: cinko@home | Pridané: 10.6.2010 18:29 a hlavne su originalni a neskutocne vtipni vsak retard? Odpovedať Známka: -3.3 Hodnotiť:

Re: Google Od: unreg | Pridané: 10.6.2010 19:26 nie dement, v tom nemas pravdu. Ty k nim bohuzial nepatris. Odpovedať Známka: 0.0 Hodnotiť:

Re: Google Od: ernvaú | Pridané: 10.6.2010 21:19 No ak sa ešte aj v krčme potrebuješ odbavovať a písať takéto duchaplné reakcie na ešte duchaplnejšie komenty, tak k nim určite nepatríš... Odpovedať Hodnotiť:

Porovnavat google s ISP.... Od: tpnab | Pridané: 10.6.2010 16:57 .... je dost blbe, kedze ISP nemoze zaznamenavat priamo pakety, len ich povodcov podla IP. Aj to ma povinne zo zakona. Ak by ISP chcel robit analyzu dat, musi si to dat do EULA. To samozrejme neplati pre slovanet a spol s.r.o, tí si mozu robit co sa im zachce a fakturovat prenos dat v case, ked zakaznikom nesiel kvoli ich ,,chybke" internet... Odpovedať Známka: 5.0 Hodnotiť:

Re: Porovnavat google s ISP.... Od: jweojce | Pridané: 10.6.2010 21:21 Vivat slow-a-net... Odpovedať Hodnotiť:

nvmsd Od reg.: xavi117 | Pridané: 11.6.2010 13:17 ako neviem, ale ja v tom nejak nevidim nic zle. ked mozem chodit po meste s vysielackou, antenou v telefone alebo od telky a volne chytat siganal, tak neviem preco by som nemohol chytat aj wifi signal. sak pricip je ten isty len je trochu ina frekvencia. Kto nechce aby jeho data boli "odpocuvane" nech si to poriadne zabezpeci. toto je chyba providerov a nie googla!!! Odpovedať Hodnotiť:

Mrkvosoft Od reg.: 5om@post.sk | Pridané: 11.6.2010 14:24 vsetci nadavate na google, chcel by som vidiet, co ma o vas nasporene microsoft. Ten neustale odosiela packety, aj ked nic nerobite. Iste ich databaza je niekolko krat vacsia ako databaza google. Odpovedať Hodnotiť:

Re: Mrkvosoft Od: Cuda | Pridané: 13.6.2010 14:19 A keby aj? On vlastní softvér. Ty iba ak ukradnutú licenciu jeho produktov... Tak čomu sa čuduješ? Odpovedať Hodnotiť:

hahaha Od: noc | Pridané: 13.6.2010 10:56 Mne je uplne jedno co a kto zachytava nejake pakety, pouzivam internet normalne, ako vacsina, nemam co tajit. Jee, na youtube pribudlo automaticke prehravanie ... Super... dakujem google :-) Odpovedať Hodnotiť:

Pridať komentár