כל הכתבות

הסכנות הנסתרות של מעקב WiFi (וכיצד לעצור אותו)

בכל פעם שאתם מדליקים את הטלפון או המחשב הנייד שלכם, הוא מתחיל “לדבר” בשקט עם הסביבה — גם כשאתם לא מחוברים לשום דבר. לרוב האנשים אין מושג שזה קורה, ולעוד פחות אנשים יש מושג מה זה יכול לחשוף. הנה הסבר פשוט על מעקב WiFi: איך הוא עובד, למה הוא מסוכן, ומה אפשר לעשות בנידון.

איך זה עובד: המכשיר שלכם כל הזמן “אומר שלום”

כדי להפוך את ההתחברות ל-WiFi למהירה וחלקה, הטלפון והמחשב הנייד שלכם לא רק ממתינים שרשתות יכריזו על עצמן. במקום זה, הם קוראים באופן פעיל: “היי, יש כאן מישהו בשם ‘Home_WiFi’ או ‘הבית של סבתא’?”

ההודעות האלה נקראות בקשות probe, והן מתרחשות באופן אוטומטי, ברקע, עשרות פעמים בדקה — לרוב בלי שפתחתם בכלל מסך הגדרות WiFi. המכשיר שלכם עושה זאת כי הוא זוכר כל רשת שאליה הצטרף אי פעם, ומנסה להתחבר מחדש לרשת מוכרת בהקדם האפשרי.

הבעיה היא שבקשות ה-probe האלה אינן פרטיות. הן משודרות בגלוי, כאותות רדיו רגילים, לכל מי שנמצא בקרבת מקום ומחזיק בציוד המתאים — זול, חוקי וקל להשגה — כדי להאזין.

למה זה מסוכן: מפה של החיים שלכם, בנויה משמות רשתות WiFi

על פני השטח, שם רשת כמו “דירה של כהן” או “רחוב הרצל 4” נשמע לא מזיק. אך כשמצרפים יחד את רשימת הרשתות שאליהן התחבר המכשיר שלכם לאורך השנים, מתקבל למעשה יומן של חייכם: הבית שלכם, מקום העבודה או הלימודים, חדר הכושר, בית הקפה האהוב, דירה של חבר או בן/בת זוג, מלון שבו התארחתם, ואפילו מרפאה.

מי שלוכד את בקשות ה-probe של המכשיר שלכם לא צריך לראות אתכם בכלל. הוא רק צריך להיות בקרבתכם — בקניון, בשדה תעופה, בחניון — עם מחשב נייד ואנטנת WiFi זולה. תוך שניות, הוא יכול לשלוף רשימה של כל שם רשת שהטלפון שלכם זוכר, ורשימה זו היא לעיתים קרובות טביעת אצבע ייחודית עבורכם.

זה מסוכן במיוחד עבור מי שנמצא במעקב או הטרדה, מכיוון שהדבר לא דורש פריצה לטלפון או לחשבונות שלכם — רק האזנה פסיבית. אין לזה חומת אש, אין אנטי-וירוס שעוצר את זה, ולרוב האנשים אין מושג שזה בכלל קרה.

כיצד תוקפים הופכים שמות רשתות למיקומים אמיתיים

שם רשת כשלעצמו הוא רק מחרוזת טקסט. החלק המסוכן הוא לחבר את השם הזה למקום פיזי אמיתי — ולצערנו, גם זה לא קשה לעשות.

מאגרי מיפוי WiFi ציבוריים. קיימים שירותים — שנבנו במקור כדי לעזור לטלפונים להעריך מיקום בלי GPS — שמקטלגים מיליוני נקודות גישה של WiFi יחד עם קואורדינטות ה-GPS שלהן. כל אחד יכול לשלוח שאילתה עם שם רשת ולקבל בחזרה כתובת מדויקת או שכונה.

Wardriving. חובבים ותוקפים כאחד נוסעים ברחבי הערים עם סורקי WiFi פועלים, ומתעדים כל שם רשת שהם מזהים יחד עם קואורדינטות GPS, ובכך בונים מפות ענקיות וניתנות לחיפוש של “שם הרשת הזה = הפינה הזו ברחוב”.

דפוסי שמות נפוצים. אנשים רבים נותנים לרשת הביתית שם על פי הכתובת, מספר הדירה או שם המשפחה — שמות כמו “כהן_רשת2” או “דירה3_רוטשילד” מוסרים את המיקום כמעט בחינם.

הצלבת נתונים. אפילו שם רשת “גנרי” ניתן לאיתור מדויק על ידי שילובו עם רשתות סמוכות אחרות שזוהו באותו זמן. שילוב ייחודי של חמישה או שישה שמות רשתות שנראו יחד מספיק לרוב כדי לזהות מיקום בדיוק הקרוב לכתובת רחוב.

בסופו של דבר, תוקף יכול לקחת רשימה גולמית של בקשות probe וליצור ציר זמן: הבית בלילה, המשרד ביום, חדר הכושר בימי שלישי וחמישי בערב, דירה של חבר מסוים כל סוף שבוע שני. זו אינה תיאוריה — זו טכניקה מתועדת היטב במחקרי אבטחה, ולצערנו גם במקרי מעקב אמיתיים.

צעדים מעשיים להגנה על עצמכם

החדשות הטובות: זו בעיה שניתנת לפתרון, ואתם לא צריכים להיות מומחי אבטחה כדי לצמצם את החשיפה שלכם.

כבו את ה-WiFi כשאתם לא משתמשים בו, במיוחד כשאתם בחוץ. אם ה-WiFi כבוי, המכשיר שלכם בדרך כלל מפסיק לשדר בקשות probe עבור רשתות שמורות.

“שכחו” רשתות שכבר אינכם משתמשים בהן. WiFi ישן של מלון, דירה של בן/בת זוג לשעבר, מקום עבודה שעזבתם — אם הרשת עדיין שמורה, היא עדיין משודרת. נקו את רשימת הרשתות השמורות שלכם מדי פעם.

הפעילו כתובות MAC אקראיות, הגדרה הזמינה במכשירי iPhone ו-Android מודרניים (בדרך כלל תחת הגדרות WiFi, לכל רשת בנפרד). זה מקשה על מעקב אחר אותו מכשיר לאורך זמן ועל הצלבת מיקומים.

הימנעו מלתת לרשת הביתית שם על פי הכתובת, שמכם או מספר הדירה. שם גנרי שאינו קשור אליכם באופן אישי מסיר את אחד הקישורים הקלים ביותר בין שם הרשת לזהותכם האמיתית.

מעבר להגדרות ה-WiFi: סגירת שאר הפער

נעילת התנהגות ה-WiFi של המכשיר מסירה נתיב אחד שתוקפים משתמשים בו כדי לעקוב אחריכם — אך זו רק שכבה אחת. גם לאחר תיקון זה, האתרים והשירותים שאליהם המכשירים שלכם פונים עדיין חושפים דפוסים על מי שאתם ולאן אתם הולכים ברשת.

כאן נכנס לתמונה ShomerDNS. השירות שלנו לסינון DNS — חינמי ומבוסס פרטיות — שומר על הגלישה שלכם הרחק מגורמי מעקב וחוסם דומיינים זדוניים לפני שהם נטענים בכלל, בלי להסתמך על אמון בספק ענק שרושם כל שאילתה שאתם שולחים. בשילוב עם היגיינת WiFi טובה, זהו צעד משמעותי לשמירה על התנועות, השגרה והזהות שלכם — בדיוק כפי שהם צריכים להיות: שלכם בלבד.

פרטיות אינה עוסקת בהחבאת משהו — היא עוסקת באי-השארת עקבות שזרים, עוקבים או מפרסמים יכולים ללקט ולעקוב אחריהם. מעקב WiFi הוא שקט ובלתי נראה מטבעו, וזו בדיוק הסיבה שהוא ראוי ליותר תשומת לב ממה שהוא מקבל.