Определение местоположения по mac адресу роутера

    image

    1. Узнаем MAC–адрес WiFi роутера, через который вы выходите в интернет. (Через веб–интерфейс, дать arp–запрос «arp -a», посмотреть на обратной стороне девайса.)

    2. Заходим по адресу samy.pl/mapxss

    3. Вбиваем в текстовое поле MAC–адрес и жмем «Search MAC».

    Как это работает?


    Информация по теме: Samy Kamkar’s Black Hat 2010 / Defcon 18 presentation: How I Met Your Girlfriend for a description of using a MAC address and Google Location Services to track a person.

    The method works like this:
    1. You visit a malicious web site (why are people so mean?)
    Вы посещаете вредоносный вебсайт.

    2. The web site has a hidden XSS against your router (in this example, I'm using an XSS I discovered in the Verizon FiOS router)
    На этом сайте срабатывает XSS против вашего роутера (хотя я уверен, что это CSRF/XSRF)

    3. The XSS obtains the MAC address of the router via AJAX.
    Выдергиваем mac с помощью AJAX.

    4. The MAC address is then sent to the malicious person. In the test case below, it's sent to me (not that I'm malicious!)
    Засылаем полученный mac злоумышленнику.

    5. I then take the MAC address and send it along to Google Location Services. This is an HTTP-based service where router MAC addresses are mapped to approximate GPS coordinates from other data sources. There are NO special browser requirements, nor does a user need to be prompted. I determined this protocol by using Firefox's Location-Aware Browsing.
    Пробиваем данный mac через Google Location Services.

    6. I grab the coordinates and show it to you in a pretty map below.
    Отображаем на карте.
    Метки:
    Поделиться публикацией
    Похожие публикации
    Реклама помогает поддерживать и развивать наши сервисы

    Подробнее
    Реклама
    Комментарии 283
    • 0
      У меня определил с погрешностью в 40 метров.
      • +3
        определилось с точностью до 2-5 метров -.- Странно откуда у них адресс моего рутера в базе? когда я переезжал гуглу вроде запретили уже снифать беспроводные сети. Или не запретили?
        • +4
          Мне кажется тут дело не в беспроводных сетях
          • +7
            >запретили уже снифать беспроводные сети

            хинт: андроид
        • +33
          Определил с погрешностью в 360км.
          • 0
            У меня порядка 20 км всего-то )
            • 0
              Это примерно как по айпишнику с помощью Geosense определять положение.
              У нас в Беларуси вообще не реально!
              Хотя в некоторых местах может и сработать!
              • 0
                Это сработает и с весьма большой точностью, если рядом проходил кто то с андроидо-фоном подключенным к инету, с активированным gps модулем и активным поиском вайфай сеток.
                • 0
                  Минск, меня нашел, погрешность 100 метров
                • +4
                  Для гарантированного уничтожения роутера потребуется не более 4 ракет, %Username%! :-)
                  • –1
                    Часто и этого достаточно: хотя бы регион вычислить
                  • +3
                    Про снифферинг гуглом всего и вся всем давно известно. Мне интересно другое — как с помощью CSRF/XSRF и JavaScript вообще возможно получить MAC? oO
                    • 0
                      Как я понял, разобрав страницу веб-интерфейса роутера, содержащую MAC-адрес.
                      • +7
                        А логин-пароль от нее он, естественно, спросит предварительно? Как в анекдоте про албанский вирус «моя страна очень бедная и технологии в ней не развиты, поэтому удалите что-нибудь себе сами и разошлите меня 10 своим друзьям».
                        • –1
                          Это, кстати, вроде был настоящий вирус.
                        • 0
                          Не надо ничего разберать.



                          или прогой



                          Естествнно я к точкам не подключен.

                          P.S Кстати Apple точку он так и не обнаружил.
                          • +2
                            Как пользоваться wireshark'ом каким-нибудь все знают, видимо я криво спросил: Какой такой атакой через браузер пользователя можно определить его MAC? JavaScript такого не умеет точно. Java-апплеты? Не юзал не знаю. Под винду понятное дело можно вирусом, но тут говорится именно об (как автор назвал ее) XSS.
                            • +4
                              А, ну все понятно. Посмотрел demo-XSS, нажал старт и… меня попросило ввести логин пароль от роутера :D
                              Все понятно с этими вашими атаками.
                              • 0
                                javascript.ru/unsorted/id#poluchenie-mac-i-ip
                                Но в САБЖ-е вроде не об этом
                              • 0
                                Скажите название проги. Спасибо.
                                • 0
                                  1) стандартно в mac os
                                  2) istaumbler
                          • +1
                            Хи-хи, а если у меня нет веб-интерфейса в роутере?
                            • 0
                              Подключаешься к точке.

                              arp -a

                              мак на против твоего шлюза и есть мак роутера ;)
                              • 0
                                Не-не, я знаю, как определить адрес точки доступа. Я имею ввиду, откуда гугл узнает его?
                                • +3
                                  Андроидофоны со включенными location services умеют сообщать гуглу свои gps-координаты вместе со списками находящихся рядом базовых станций и точек доступа.
                                  • –1
                                    Да, но а если вводить мак проводной точки доступа? Определило достаточно точно. WiFi есть в роутере, но он отключен.

                                    Даже если андройдофоны находились в тот момент, когда я проверял работу WiFi, они отправляют не только списки. Откуда известен мак проводного?

                                    Как идея — ввели мак, сервис определил наше положение другим способом, и запомнил мак.
                                • +1
                                  Кстати, если выполнять арп с клиента, подключенного по проводу, то и получишь мак проводного интерфейса роутера, а проверять нужно беспроводной. Так что, у тех у кого не нашлось не обольщайтесь и перепроверьте ещё разок мак беспроводного, а не проводного интерфейса ;-)
                              • +32
                                Sorry, didn't find anything for «MAC»
                                • 0
                                  то же самое, хотя точка беспроводная уже лет 5 стоит.
                                  • 0
                                    Аналогично.
                                    • +3
                                      «Sorry, didn't find anything for...»

                                      И как это понимать? Чем мой роутер хуже других?
                                      • +5
                                        :D Действительно! Дискриминация какая!
                                        • +1
                                          Напишите в Гугл, о такой несправедливости :) Они и вас «посчитают»
                                        • +1
                                          Аналогино. Проверил точку, которая в центре города светит.
                                        • +4
                                          Определил как один из районов Питера. Почти прав — ошибся на 700 км — я в Москве нахожусь
                                          • 0
                                            Брат-близнец вашего роутера живёт в Питере
                                            • –4
                                              Брат не может быть, т.к. я указывал мак адрес домашнего компа, который напрямую к инету подключен
                                              • 0
                                                Ну значит где-то в питере какая-то точка имеет мак-адрес вашего домашнего компа. Хотя это бред) по маку компа он ничего не должен найти)
                                                • 0
                                                  вполне может быть, зная доблестных китайцев :)
                                            • 0
                                              Возможно к вам приезжал друг из Питера с андроидом.
                                            • +4
                                              Во-во и моего нет, но наверное они так решили их получить.
                                              • –1
                                                Очень прикольно.

                                                Кстати, вопрос сетевикам и всем сочувствующим: дома установлено ройтер, который раздаёт вифи на смартфон. Когда я прихожу домой и включаю гуглокарты, то на несколько секунд я вижу себ (с выключенным ЖПС) в правильном месте, но потом карты меня определяют именно на том месте, где «прописан» мак-адрес моего роутера, проверил по этому сайту.

                                                Собственно, вопрос: как можно «приписать» правильное местоположение моего роутера? Мне плевать на всякие там шпионажи и прочее, это для параноиков. Я хочу, чтобы меня определяло правильно дома (на местоположение завязаны программы, автоматом включающие и выключающие ЖПС и мобинет, когда я, жена и ребёнок с андроид-смартфонами покидают дом).

                                                Спасибо!
                                                • 0
                                                  Да, забыл указать разницу, около 150 метров.
                                                  • +1
                                                    На хабре недавно (в пределах месяца) был топик что гугл для этого юзает БД другого сайта, уже на котором можно забить свои данные.
                                                    • 0
                                                      Спасибо, надо поискать…
                                                      • +1
                                                        Когда найдете напишите здесь пожалуйста, я не смог найти :)
                                                        • 0
                                                          Я вот уже минут 10 ищу, не могу найти. Хоть в какой теме было?
                                                          • +1
                                                            я 30 и тоже еще не нашел. Не помню в какой теме, было где-то недели 2-3-4 назад
                                                            Может в закрытой и поэтому гугл не может найти. А хуже поиска на хабре может быть только поиск по лепре.
                                              • +1
                                                >>> дать arp–запрос «arp айпи-роутера»
                                                Вообще ничего не выдает. (Писал в командной строке)
                                                Если написать arp -a, то в списке можно найти роутер.

                                                З.Ы. Погрешность 10 метров.
                                                • 0
                                                  arp -a ip
                                                  • 0
                                                    Спасибо. Как-то не догадался сразу. Видимо лень сработала, т к список был маленьким :)
                                                • 0
                                                  Определился с погрешностью ~850км
                                                  • +1
                                                    у меня определили с погрешностью 200метров
                                                    • +33
                                                      У меня точно определился адрес, радует что хоть без квартиры, скана паспорта и фотографии…
                                                      • +3
                                                        Аналогично, прямо в точку :/
                                                      • +2
                                                        Попал, с погрешностью метров 5-10… брбрбрбр
                                                        • +1
                                                          Блин, показал соседний дом. Я начинаю беспокоиться.
                                                          • +2
                                                            Да надо бы, кто-то из соседнего дома тырит ваш вайфай!
                                                          • +5
                                                            Роутер найдётся если вы через его WiFi пользовались телефоном на котором стояло приложение Google Maps. Если в телефоне нет GPS, то он определил координаты ближайшей базовой станции мобильной связи.

                                                            В моём телефоне нет GPS и на карте как раз попалась базовая станция, точно тот же дом на который встал фокус в приложении Google на телефоне.
                                                            • +1
                                                              На тот же дом показал и МАК старого роутера, который уже как пол года на другом конце города :)
                                                              • +2
                                                                никогда через точку не пользовались телефонами с GPS вообще.
                                                                ошибся всего на один дом.
                                                                • +4
                                                                  Да Вам не обязательно пользоваться самому, если ваша сеть светилась как доступная в чьём либо устройстве c gps и google maps, это устройство отправило гуглу свои координаты и mac-адреса всех доступных сетей.
                                                                • 0
                                                                  К моей точке (2 года уже на полке стоит) цеплялись и андроид и айфон телефоны. И на всех из них открывался гугл мэпс. Но «Sorry, didn't find anything for «MAC»».
                                                                  А вот мак моего ноутбука определился в Италии, где я был летом.
                                                                  • 0
                                                                    >К моей точке (2 года уже на полке стоит) цеплялись и андроид и айфон телефоны. И на всех из них открывался гугл мэпс. Но «Sorry, didn't find anything for «MAC»».
                                                                    аналогично
                                                                • 0
                                                                  Определил с точностью до ширины Фонтанки.
                                                                  О гугла не спрячешься((
                                                                  • +1
                                                                    меня спалили ( точность 30 метров…
                                                                    • 0
                                                                      жду от гугла возможность попалить лазером со спутника, после нахождения положения.
                                                                      • +1
                                                                        Определил с точностью до континента 0_о
                                                                        The Netherlands, South Holland, Bergschenhoek
                                                                        • +1
                                                                          Попал в соседний дом (20 метров от моего подъезда). Страшно жить :)
                                                                          • +2
                                                                            А что мешает поменять MAC-адрес?))
                                                                            PS. Определил с точностью до корпуса дома.
                                                                            • 0
                                                                              а смысл? поменяешь, и через полчаса засветишь опять
                                                                              • 0
                                                                                Если быть параноиком, то можно написать простенький скрипт, который будет инкать MAC каждый день.

                                                                                К слову — вряд ли засвечу. В моем случае очень маловероятно, что это через xss кто-то выдернул, скорее похоже на проделки гугла или другой фирмы, которая занимается геолокацией — ip у роутера совсем не стандартный, а в браузере есть noscript.
                                                                                • 0
                                                                                  Реальный внешний IPv6 чтоль?
                                                                              • 0
                                                                                а мне вообще спецом мак меняли когда инет подключали, типа у них уже есть такой мак в сети…
                                                                            • 0
                                                                              Как хорошо, что в DD-WRT можно настроить как LAN так и Wireless MAC произвольным образом :-)
                                                                              • +2
                                                                                Каждый день меняете?
                                                                                • +3
                                                                                  Только в припадках паранойи
                                                                              • 0
                                                                                The Netherlands, Limburg, Wittem
                                                                                На самом деле я в Москве.
                                                                                • +8
                                                                                  вынул точку сломанную из стола, зашел на сайт с другого компа через VPN в Лондоне(так, для профилактики), оно указало на дом в котором нахожусь…
                                                                                  /me пошел вызывать себе врача
                                                                                  • НЛО прилетело и опубликовало эту надпись здесь
                                                                                    • 0
                                                                                      при том, что точка выключеная в столе, а он адрес указал ;)
                                                                                      • НЛО прилетело и опубликовало эту надпись здесь
                                                                                        • 0
                                                                                          я же написал, что ради проверки вынул из ящика сломанную точку, ввел её мак и получил адрес :)
                                                                                          адрес работающей точки он тоже показал
                                                                                          • НЛО прилетело и опубликовало эту надпись здесь
                                                                                  • 0
                                                                                    по маку роутера — в точку, погрешность в пределах полу дома.

                                                                                    по маку ноутбука ничего не нашлось :)
                                                                                    • 0
                                                                                      ну правильно, коннектится к инету роутер
                                                                                      • 0
                                                                                        Роутер коннектится проводным интерфейсом. По проводам его беспроводной МАС не ходит.
                                                                                    • 0
                                                                                      В гугл мепс разве не тоже самое делает кнопка «показать мое место положение?» в левом верхнем углу карт?
                                                                                      • 0
                                                                                        Я думаю, что именно так, т к точки совпадают.
                                                                                        • 0
                                                                                          Вроде бы нет. На гуглокартах меня находит на середине Питера (что неправда), а тут достаточно точно…
                                                                                        • 0
                                                                                          Угадал с ошибкой в 70м то место, откуда роутер уехал примерно год назад.
                                                                                          • 0
                                                                                            У меня в несколько км была ошибка.
                                                                                            • +2
                                                                                              Попал точно в мой дом. NoScript не помог. Никаких телефонов с GPS никогда через эту точку не юзали. Паника, алярм!
                                                                                              • 0
                                                                                                Про NoScript я погорячился, блокирует.
                                                                                              • 0
                                                                                                Ничего себе, новости! Интересно, а скоро можно будет поговорить с человеком, находясь в разных местах? (Хотя, нет, такое невозможно, это слишком фантастично.)
                                                                                                • +6
                                                                                                  эээм автор упустил идею. можно было сделать свой гейт и создать карту хабровчан " с погрешностью в 40 метров"
                                                                                                  • –1
                                                                                                    «country»:«United States»
                                                                                                    «country_code»:«US»
                                                                                                    «region»:«Ohio»
                                                                                                    «county»:«Cuyahoga»
                                                                                                    «city»:«Cleveland»

                                                                                                    Улыбнуло, промахнулся даже с полушарием)
                                                                                                    • 0
                                                                                                      Угу, похожая штука. Говорит мне, что я в Лос-Анджелесе. Если бы…
                                                                                                      • +1
                                                                                                        не думаете, что Ваш сделанный в Китае роутер просто чужой MAC использует?
                                                                                                        • 0
                                                                                                          Хм… я на роутере руками ставил MAC с сетевухи Intel PRO'шной, чтобы провайдера не беспокоить при установке роутера)
                                                                                                      • 0
                                                                                                        Не нашел, и это радует :)
                                                                                                        • +1
                                                                                                          Показал на соседний дом…
                                                                                                          • –5
                                                                                                            Хотел себе на нг купить роутер.
                                                                                                            Теперь думаю (
                                                                                                            • +9
                                                                                                              Лучше компьютер продайте, а на вырученные деньги в деревню
                                                                                                              • 0
                                                                                                                Киев и так большая деревня.
                                                                                                                Не такая большая как ДС, но все же со своим болотом.
                                                                                                            • 0
                                                                                                              У меня ничего не нашло, меняйте роутеры :-)
                                                                                                              • 0
                                                                                                                мдя, с точностью до дома… опасно
                                                                                                                • +1
                                                                                                                  меня тож нашел, и как теперь от этого защититься?
                                                                                                                  • 0
                                                                                                                    Определил точно мой дом. Но только в нем я жил года 3 назад.
                                                                                                                  • 0
                                                                                                                    Гугл вернул координаты рядом с моим домом (хоть я и не нахожусь в заявленном радиусе, но очень-очень близко). Есть телефон на Android, но не припоминаю чтобы я с него находясь дома юзал Google Maps, тем более с включенным GPS (юзаю RMaps c офлайновой картой).

                                                                                                                    Очень круто, надеюсь, что появится возможность с согласия пользователя получить эту информацию в один клик. А то я хотел несколько завязанных на геолокации фишек добавить на свой проект, но уж слишком неточно определяются координаты в наших широтах пока что.
                                                                                                                    • 0
                                                                                                                      а гугл мап юзать не нужно, там есть крыжик в настройках разрешить использовать gps для улучшение сервиса, где то в локации
                                                                                                                    • 0
                                                                                                                      ошиблось на два дома)
                                                                                                                      • 0
                                                                                                                        Ошиблось ли? Корректнее будет «всего лишь на два дома».
                                                                                                                      • +2
                                                                                                                        во-первых эксплойт работает только в предположении, что адрес роутера — 192.168.1.1. У многих D-link, где стоит по умолчанию 192.168.0.1. Я в своем время у себя для автодетекта прокси ставил всю домашнюю сеть в 192.168.128.1) так что на этом все и осталось.

                                                                                                                        Потом, из-за переезда точка wi-fi по-прежнему светиться рядом со старым адресом. Судя по-всему Яндекс использует базу Альтергео для идентификации по wi-fi (или наоборот, но первое вероятнее) — определяют только по wi-fi совершенно одинаково. Попытка обучить Яндекс в краткосрочной перспективе ни к чему не привела (оставил на мобиле wi-fi и GPS, поднес к окну — при отключении GPS все равно показывает неправильное место). Altergeo обучился быстро, несколько минут, и теперь по wifi определяет правильно. отсюда и выводы) Google использует свою базу. попытка обучить пока ни к чему не привела. возможно, что они тоже используют не свою базу… может быть www.skyhookwireless.com? Или все-таки свой собственный? Интересно в каком случае они обновляют данные — когда гугл-мобиль заново просканирует или по данным из Google maps?
                                                                                                                        • –1
                                                                                                                          А вот у меня всегда стоит 192.168.0.1, но определил, гад, с точностью до подъезда
                                                                                                                          • +2
                                                                                                                            По ссылке XSS не используется, mac ввёл ты.
                                                                                                                            • +1
                                                                                                                              Тьфу, блин, точно! Гоню.
                                                                                                                          • 0
                                                                                                                            разачирую, не использую 192, использую другие ip. Эффект — нашел точку, которую я установил 3 месяца назад.
                                                                                                                          • +3
                                                                                                                            Мне сказали, что я живу в Москве… промах всего ~800км, я из Харькова :)
                                                                                                                            • 0
                                                                                                                              А я всё голову ломал — как, как Google локатор определяет моё местоположение, когда я дома подключен к роутеру, с точностью до 20 метров. Всё думал про IP, грешил на особенность провайдера, который к IP привязывает адрес, раз он статичный. Ан нет, тут вон в чем дело. И вправду, спасибо, что хоть квартиру не показал.
                                                                                                                              • 0
                                                                                                                                Ох ты ежик блин! samy.pl/mapxss/?mac=00:30:4F:50:10:5D Эта точка была тут последний раз пять месяцев назад :)
                                                                                                                                • 0
                                                                                                                                  И GPS устройства или мобильные к ней не подключались!
                                                                                                                                  • 0
                                                                                                                                    Да не нужно к ней подключаться, достаточно чтобы ее увидел другой телефон в списке доступных.
                                                                                                                                    • –1
                                                                                                                                      Очень сомневаюсь, что у моих старых соседей есть телефон с GPS и WiFi :)))
                                                                                                                                      • 0
                                                                                                                                        Т.е. вы отрицаете, что в радиусе 50-100 метров от вашей точки доступа не может появиться телефон с включенным гуглемапсом?
                                                                                                                                        • –2
                                                                                                                                          В «бабушкином» районе? :) Уверен. Тем более, зачем дома включать карты?
                                                                                                                                          • 0
                                                                                                                                            Вокруг дофига телефонов с гуглемапсами. Дофига людей проходят рядом / проезжают рядом с такими телефонами, на которых работают карты.

                                                                                                                                            Ваш макадрес был хотя бы один раз обнаружен таким телефоном (даже на пределе доступности) и попал в базы с привязкой к координатам.

                                                                                                                                            Или вы на марсе живете?
                                                                                                                                            • –2
                                                                                                                                              В том городе 70 тысяч населения. Задница цивилизации. Ума не приложу, кто и как запалил точку.
                                                                                                                                            • +2
                                                                                                                                              Может внучек заехал навестить бабушку
                                                                                                                                  • 0
                                                                                                                                    Заметил это не так давно в телефоне, google maps определяет мое местоположение так же, как и по ссылке в топике, когда я подключен к роутеру — объясните мне пожалуйста, откуда у гугла инфа о местоположении моего роутера, я просто в шоке!
                                                                                                                                    • 0
                                                                                                                                      определяет, кстати, в точности до подъезда!
                                                                                                                                      • 0
                                                                                                                                        Все просто. Телефон с гуглокартами и включенным GPS как-то раз подключился к вашему роутеру. Гугл себе координаты с GPS снял и приписал к вашему роутеру. Если вы перенесете роутер хоть на 100500 км, Гугл будет по-прежнему определять старое место до тех пор, пока телефон с гуглокартами и включенным GPS снова не подключится к вашему роутеру.
                                                                                                                                        • +1
                                                                                                                                          Нет, достаточно чтобы в зоне действия роутера кто-то пользовался гуглемапсами на телефоне с gps и wifi, соответственно теперь гугль знает примерное местоположение роутера (если его не перемещали).
                                                                                                                                          • 0
                                                                                                                                            в зоне действия роутера гпс не ловит. еще варианты?
                                                                                                                                            • 0
                                                                                                                                              Он стоит в бетонном подвале без окон?
                                                                                                                                              • 0
                                                                                                                                                нет. Разве странно, что в квартире гпс не ловит? у меня ни одно устройство никогда в квартире не ловило.
                                                                                                                                                • +1
                                                                                                                                                  Я сейчас сообщу вам необычайную новость — wifi может светить метров на 50-100 за пределами квартиры по причине наличия (у большинства квартир) окон.
                                                                                                                                                  • 0
                                                                                                                                                    У меня вайфай включен все время и отваливается он еще в подъезде на третьем этаже.
                                                                                                                                                    И в любом случае, даже если я не замечаю, что на улице он может подключаться обратно — гпс у меня всегда выключен
                                                                                                                                                    • +1
                                                                                                                                                      Достаточно, что-бы кто-то под окнами прошел с телефоном на котором стоит софт гугла включенным GPS и wifi модулем. Что бы узнать MAC точки доступа, подключаться к ней не надо, она и так несколько раз в секунду рассылает его.
                                                                                                                                        • 0
                                                                                                                                          2. The web site has a hidden XSS against your router (in this example, I'm using an XSS I discovered in the Verizon FiOS router)
                                                                                                                                          Допустим, оно не сработает (Firefox, NoScript (не слышал о такой фиче в его клонах под хром/оперу), естественно, все скрипты сайту разрешены):

                                                                                                                                          Дальше что?
                                                                                                                                          • 0
                                                                                                                                            Определил с точностью до дома. При этом роутер сюда был перевезен буквально 4 дня назад, до этого был в другом районе города…
                                                                                                                                            • 0
                                                                                                                                              Меня в Китай переселило
                                                                                                                                              • 0
                                                                                                                                                скажи спасибо что не на Колыму
                                                                                                                                                • 0
                                                                                                                                                  Ваш роутер где-то уже трудился перед тем как попасть к вам ;)
                                                                                                                                                  • 0
                                                                                                                                                    странно, ибо я его (d-link) распаковал из заводской упаковки…
                                                                                                                                                    • 0
                                                                                                                                                      опять же, может не ваш трудился, а боец с его маком трудится где-то еще…
                                                                                                                                                      совпадения маков это еще ничего, хуже когда ID у USB-устройств китайцы используют чужие… было у меня такое, когда ТВ-тюнер по IDшнику считался веб-камерой :) и показывал черный экран, что логично
                                                                                                                                                • 0
                                                                                                                                                  У меня не нашло
                                                                                                                                                  • +11
                                                                                                                                                    Прочитал комменты, некоторые авторы совершенно не хотят думать и повторяю заблуждения других.

                                                                                                                                                    Итак, как все происходит на самом деле:

                                                                                                                                                    1. Метод работает только на wifi-точках доступа.
                                                                                                                                                    2. Определяют вас через гугль геолоекйшен апи.
                                                                                                                                                    3. Адреса ваших точек доступа появляются там когда чужие телефоны с поддержкой wifi и gps с включенными гуглемапсами находятся в зоне действия вашей точки доступа.
                                                                                                                                                    4. Для того чтобы гугль узнал координаты, не нужно подключаться к точке доступа, гуглемапсы сканируют списки доступных сетей (макадреса для wifi и cellid / номер сети для мобильных сетей).
                                                                                                                                                    5. Этот метод изначально используется гуглем для определения местоположения устройств без поддержки gps.
                                                                                                                                                    6. Если мне не изменяет память, это написано в пользовательском соглашении гуглемапсов.
                                                                                                                                                    • +2
                                                                                                                                                      «повторяют», конечно.

                                                                                                                                                      Извините, был напуган.
                                                                                                                                                      • 0
                                                                                                                                                        Да, всё здорово. Но моей точке уже 2 года. Её не только видели телефоны с гугл картами, но и подключались к ней неоднократно. Сидели через неё в гугл картах, все телефоны были с жпс. Но этот сервис ничего не знает о моем местоположении.
                                                                                                                                                        • 0
                                                                                                                                                          А можно как-нибудь получить с гугла деньги за использование моего роутера? Я никаких соглашений гуглемапсов не принимал и разрешения на использования для них моей собственности не давал.
                                                                                                                                                          • +1
                                                                                                                                                            Ну и как они использовали ваш роутер?
                                                                                                                                                          • 0
                                                                                                                                                            и в самом деле — Корпорация Зла!
                                                                                                                                                            • 0
                                                                                                                                                              домашний рутер-вифи. естественно я успел к нему подключаться со смартофона. на сотке действительно есть гуглокарты.

                                                                                                                                                              не определил. ЧЯДНТ?
                                                                                                                                                            • +1
                                                                                                                                                              Мой роутер купленный на ebay, стоял раньше в Эдинбурге, судя по этому сервису. Если нечем заняться и есть девайсы привезенные из других стран, то при помощи этого сайта можно узнать, что нибудь новенькое из их прошлого)
                                                                                                                                                              • 0
                                                                                                                                                                Погрешность 15 метров. Я надеюсь пока удаленно спалить мак роутера никак?
                                                                                                                                                                • +1
                                                                                                                                                                  Скорее всего этот страх сильно преувеличен.
                                                                                                                                                                  • 0
                                                                                                                                                                    Сходи по ссылке на демо-XSS. Если браузер промолчит — вполне можно спалить.
                                                                                                                                                                    • 0
                                                                                                                                                                      NoScipt спалил.
                                                                                                                                                                      Но раньше он не стоял.
                                                                                                                                                                      Итог: ±200м. Суки.
                                                                                                                                                                      • +1

                                                                                                                                                                        Браузер промолчал, а вот DD-WRT не пустила.
                                                                                                                                                                    • +1
                                                                                                                                                                      Не находит вообще :( Я в печали, параноя требует еды! :(
                                                                                                                                                                      • 0
                                                                                                                                                                        Вообще неправильно определил, показал городок Помаз в Венгрии, хотя нахожусь в подмосковье.
                                                                                                                                                                        • 0
                                                                                                                                                                          Я тут подумал, если к этому добавить какую-нибудь CSRF вконтакте/одноклассниках (черные шляпы, у вас же завалялась парочка таких?), можно сделать ссылку, по заходе на которой определится не только местоположение, но и личность человека!!! Как интересно!
                                                                                                                                                                          • 0
                                                                                                                                                                            в любом случае если шифроваться, то по-возможности расшарить не защищённую гостевую вафлю с минимальным приоритетом.
                                                                                                                                                                            тогда у пришедших за вами меньше аргументов станет… не я мол, добрый и люблю делиться =)
                                                                                                                                                                            причём я знаю пару хацкеров которые так отмазывались уже.
                                                                                                                                                                            • 0
                                                                                                                                                                              Пару месяцев назад мой рутер стоял в одном районе Москвы, сейчас — в другом. Определился точно посередине. При этом никто гуглокартами не пользовался, телефоны на Androidе не подключались.
                                                                                                                                                                              • +1
                                                                                                                                                                                По улице мимо проходил человек со смартфоном с гуглокартами (не обязательно же андроид), в которых был включен gps. Гуглокарты параллельно смотрели список ближайших вайфай сетей и сливали в гугл соответствие между списком доступных сетей и gps координатами. Вероятно, так ваш роутер попал в базу гугла.
                                                                                                                                                                              • +1
                                                                                                                                                                                Погодите, MAC беспроводного интерфейса, который может определить гугл, и мак проводного интерфейса, по которому я подключен к роутеру — это же два разных мака?

                                                                                                                                                                                Ну а вообще да, возможность по беспроводному маку определить местоположение давно известна.
                                                                                                                                                                                • 0
                                                                                                                                                                                  Вбивал MAC — не работает, потом заметил, что «If you're on Firefox or Chrome, you can test the Location Services by clicking here. While this asks you to share your location, the XSS does NOT prompt the user!»
                                                                                                                                                                                  На 100 метров мимо.
                                                                                                                                                                                  • 0
                                                                                                                                                                                    Объясните, как он определяет меня с точностью до дома, есил по МАКу не выдает ничего? Айпи у меня вообще другой, так как впн.
                                                                                                                                                                                    • 0
                                                                                                                                                                                      При наличии включенного wifi адаптера, браузер получает список доступных точек доступа, после чего используя эту БД вычисляет положение.