暴露隐衷 WiFi探测正在跟踪
德国汉堡大学的钻研人员启动了一项现场试验，捕捉了数十万路人的WiFi衔接探测恳求，以此探求哪些隐衷信息是在用户不可发觉的状况下泄显露去的。
妇孺皆知，WiFi探测是智能手机和调制解调器/路由器之间建设衔接所需的双边通讯的一局部。在日常生存中，智能手时机不时搜查可用的WiFi网络并智能衔接那些可衔接的信号。
目前，许多商场和商店都在经常使用WiFi探测来跟踪客户的位置和移动。因为此跟踪仅在探测中经常使用匿名 MAC 地址，因此被以为合乎GDPR隐衷包全政策。
钻研人员选择剖析这些探测器以检查它们或者蕴含的其余内容，结果显示，23.2%的AP广播了这些设施过去衔接过的网络SSID。
试验结果
2021年11月，钻研人员在德国市核心一个冷落的步行街展开了这个试验，在三个小时内一切共捕捉了252242个探测恳求，其中 46.4% 在 2.4GHz 频谱中，53.6% 在 5GHz 频谱中。
随后，钻研人员从中取得了 58489 个 SSID，其中蕴含 16 位或更多位的数字字符串，这些字符串或者是来自 FritzBox 或 Telekom 的德国度用路由器的“初始明码”。
在捕捉的 SSID 的其余子集中，钻研人员还发现了与106个不同称号的商超WiFi网络、三个电子邮件地址和 92 个以前减少为可信任网络的度假酒店的字符串。
在三个小时内，还有不少用户重复启动探测，其中一些敏感的字符串被广播了数十次、数百次，在某些状况下甚至到达数千次。
来自同一设施的三个探针（汉堡大学）
隐衷暴露和跟踪
每台设施的MAC地址是固定且不变的，经过在后盾的大数据数据库启动比对，从用户的MAC地址可以顺藤摸瓜显示用户的手机号、最近生产记载、年龄、兴味喜好、罕用app等，构成一个用户画像。商家经过用户画像，对不同用户推送不同的广告促销信息，从而到达所谓的精准营销目标。
除此之外，WiFi探测还可以成功继续跟踪。虽然 Android 和 iOS系统都曾经让MAC 地址随机变动，这让隐衷暴露和跟踪变的愈加艰巨。虽然不能齐全根绝隐衷暴露，但这曾经是一个十分显著的提高。
试验结果标明，较新的操作系统版本在探测恳求中具备更多的随机性和更少的信息，但是当与信号强度、序列号、网络才干等数据集参数联合经常使用时，依然可以对单个设施启动指纹识别。
上方概述了每个操作系统版本的隐衷性能。
每个操作系统版本上与 WiFi 探测关系的隐衷性能（汉堡大学）
很显著，操作系统版本越新，隐衷包全性能越强，但更新版本的可用性并不象征着立刻驳回。
在现场试验时，Android 8 及更早版本大概占 Android 智能手机的四分之一。在 iOS 中，因为 Apple 更严厉的软件更新政策和常年支持，使得旧版本的隐衷包全水平要好上不少。
以前的钻研也反映了从逐渐更新到更安保的操作系统的改良。例如，在 2014 年的一项钻研中，46.7% 的记载探测恳求蕴含 SSID，而在 2016 年启动的另外两项钻研中，该百分比介于29.9% 和 36.4% 之间。
如何包全隐衷
关于智能手机来说，第一步要做的，也是最繁难的就是更新他们的操作系统，并在后续经常使用中及时更新更新、更安保的版本。其次，删除不再经常使用或不须要的SSID，在不经常使用WiFi时尽量封锁。
Android 和 iOS 也都提供了极速禁用智能参与网络的方法，这使得热点攻打不可成功。最后，用户可以齐全静默探测恳求，这可以经过初级网络设置来成功。但是，这种方法有几个实践的缺陷，例如衔接建设速度较慢、不可发现暗藏网络以及更高的电池消耗。
