Użytkownik "Jarosław Sokołowski" napisał w wiadomości grup
dyskusyjnych:s...@f...lasek.waw.p
l...
Pan J.F. napisał:
>>>>> Ja mam tablet, kupiony w MediaMarkcie, który fabrycznie jest tak
>>>>> skonstruowany, że co kwadrans zmienia swój MAC. Nijak nie da się
>>>>> tego wyłączyć bez ostrego hackowania.
>>>> A to jakas ciekawa konstrukcja. Nowatorska bym rzekl.
>>> Ma już kilka lat.
>> Ale raczej niespotykana u innych
>Prawda. Nigdzie nie spotkałem. Ani wcześniej, ani później.

>>>> Czemu tak ? Nie chcialo im sie zaplacic za przydzial numerow ?
>>> Nie mam pojęcia. Na pewno nie chodzi o przydział numerów, bo
>>> losuje z całkiem legalnej puli, zmieniają się końcówki.
>> Kupili 16 mln numerow, a wyprodukowali 160 mln urzadzen :-)

>Wbrew pozorom wypuszczenie w takiej sytuacji powtarzających się
>mumerów nie spowoduje tragedii. W każdym razie nie większej, niż
>losowanie za każdym razem z puli 16 milionów.

No - przy tym losowaniu masz szanse ze czasami (i to raczej raz na
pare lat) przez 15 minut urzadzenie nie bedzie dzialac.
Przy powtarzaniu moze sie zdarzyc, ze urzadzenie "wcale nie dziala",
bo trafiles na duplikat z innym urzadzeniem.

>>> Można założyć, że to taki specjalny hackerski tablet, który
>>> wychodzi
>>> na przeciw tym, którzy i tak instalują apki do zmiany MAC. Ale
>>> może
>>> być też odwrotnie -- to pułapka na bad guyów. Pomyśli taki, że już
>>> nic nie musi instalować, bo tablet sam zmienia identyfikację. A tu
>>> siurpryza, bo numery wcale nie są losowane, tylko sekwencja jest
>>> charakterystyczna dla każdego egzemplarza.
>> Tylko czy znasz ja cala ?
>Ja?! Nie ja pisałem soft do żonglowania tymi MACami!

Chodzi o innych - znamy np pare MAC ktorymi sie podejrzany pedofil
poslugiwal - ale to nie sa kolejne ustalone numery, tylko z rozrzutem
co pare godzin.

>> Albo inaczej - sluzby odnotowaly wlamanie do banku, operator mowi
>> ze
>> to byl MAC M1, M2 i M3 (45 minut), gdzies pozniej laczylo sie banku
>> urzadzenie urzadzenie o adresie M4 i M5 - to samo, czy inne ?

>Niech odpytają producenta tabletu.

Moze i odpytaja, ale on im niekoniecznie bedzie w stanie udzielic
rzetelnej odpowiedzi.
Szczegolnie, gdy np w hotelu bedzie wiecej gosci z tabletami Manta, i
a taki M3 i M4 to moga miec wszystkie z nich :-)

Bo raczej nie podejrzewam, aby zegarki wstawili dokladne i potrafili
podac, ze 25-11 o 12:33 UTC to odpytany adres MAC mialy nastepujace
urzadzenia: ...

Zreszta wiele z pytania producenta chyba nie wyjdzie - nawet jak powie
ktore, to na tym slad sie urwie. Wyslane gdzies do europy i sprzedane.

No chyba, ze zabezpieczen jest wiecej, i producent potrafi sie z
konkretnym urzadzeniem polaczyc i konkrety podac - pozycje GPS, fotke
uzytkownika itp :-)

J.