Теперь вас смогут отследить с точностью до 690 метров
Возможно скоро реклама в онлайне начнет вас буквально выслеживать. Новый способ выяснить, где вы находитесь, наблюдая за вашим интернет-соединением, может установить ваше текущее местоположение с точностью до нескольких сотен метров.
Подобные техники уже применяются, но они намного менее точны. Каждый компьютер, соединенный с вебом, имеет IP адрес, но простого способа сопоставить его с физическим местонахождением нет. Лучшая из существующих систем может давать ошибку до 35 километров. (Вероятно имеется в виду GeoIP — прим. перев.)
Теперь же, чтобы достичь намного большей точности, Юн Ван из Университета электроники и технологий Китая в Чэнду, и его коллеги из Северо-западного университета Эванстона, Иллинойс, использовали различные компании и университеты в качестве ориентиров.
Такие организации часто размещают свои сайты на серверах, находящихся в их же зданиях; а это означает, что их IP адреса привязаны к физическому размещению. Чтобы определить и физические и веб-адреса таких организаций, группа Вана использовала Google Maps; и набрала таким образом около 76 000 ориентиров. Для сравнения, большинство других методов геолокации используют несколько сотен ориентиров, причем специально размещенных для этой цели.
Приближаемся
Новый метод находит целевой компьютер в три этапа. На первом этапе измеряется время, необходимое для прохождения пакета данных до цели, и преобразуется в расстояние — распространенная техника в геолокации, она сужает возможное местонахождение цели до области примерно в 200 км.
Далее Ван с коллегами посылает пакеты на известные сервера-ориентиры (с Google Maps), находящиеся в этой области, чтобы определить, по каким маршрутам они проходят. Когда хост-ориентир и целевой хост оказываются за одним маршрутизатором, исследователи могут сравнить, за сколько пакет проходит от маршрутизатора до каждого из хостов; эта разница во времени, преобразованная в примерную разницу в расстоянии, сужает область поиска еще больше. «Мы уменьшаем размер области, в которой потенциально находится наша цель» — объясняет Ван.
Наконец, они повторяют этот поиск по ориентирам на более детализированном уровне: еще раз сравнивая временные задержки, они устанавливают, какой из серверов-ориентиров находится ближе всего к цели. Конечно, результат не может быть совершенно точным, но это намного лучше, чем попытка определить место, просто пересчитав в расстояние задержку из первого этапа; и лучше, чем лучший из существующих методов, основанных на IP адресе. В среднем их метод дает разброс в 690 метров, а в лучшем доходит до 100 метров — достаточно, чтобы определить местонахождение целевого компьютера в пределах нескольких улиц.
От клиента не зависим
Такой класс точности обычно требует от человека сознательного раскрытия своего местоположения (вероятно имеется в виду запуск клиентского ПО, как например в смартфонах — прим. перев.), но метод Вона работает и без согласия пользователя. Как он выразился, «Этот метод клиенто-независим. Клиенту не нужно ничего подтверждать.»
Вы можете совсем избежать геолокации, направив свой трафик через прокси-сервер; тогда будет казаться, что вы находитесь в другом месте. Обойти это Вон не может; но говорит, что можно по крайней мере определить наличие прокси и вернуть пустой результат вместо ложного.
Хотя метод Вона потенциально позволит таргетировать рекламу вплоть до конкретной улицы, сами рекламодатели могут предпочесть сохранить и более широкий таргетинг. «Основная масса брендов не обязательно захочет такой избирательности», комментирует Джек Валлингтон из лондонского Бюро интернет-рекламы (Internet Advertising Bureau). Он отмечает, что метод, тем не менее, может быт полезен в некоторых ситуациях; например для голодных офисных работников можно показывать купоны ближайшего фастфуда.
На прошлой неделе Вон представил свое исследование на симпозиуме Usenix Symposium on Networked Systems Design and Implementation в Бостоне.
Источник — http://habrahabr.ru/blogs/infosecurity/117151
LinuxForum.Fans
Теперь вас смогут отследить с точностью до 690 метров
Автор: Lupo_Alberto
56 сообщений
7047 просмотров
На площади в радиусе 690 метров очень просто спрятаться =).
На площади в радиусе 690 метров очень просто спрятаться =).
Как я понял, задача поиска в данном случае — целевая реклама.
Реклама это прикрытие. Читайте между строк
достаточно, чтобы определить местонахождение целевого компьютера в пределах нескольких улиц
Большой брат брат становится ещё больше. Думаю спецслужбы уже взяли на заметку.
а я вот не понял как время прохождения пакета может быть преобразована в расстояние. Время вроде зависит только от фазы луны.
Вот:
[console]root$ traceroute ya.ru
traceroute to ya.ru (77.88.21.3), 30 hops max, 60 byte packets
1 bras-dzer-7-lo-1.kis.ru (195.98.58.246) 4.811 ms 4.741 ms 4.719 ms
2 bb-dzer-gi-1-1.kis.ru (92.242.65.221) 4.694 ms 4.676 ms 4.657 ms
3 bb-vlan-29.kis.ru (89.189.25.57) 4.638 ms 4.620 ms 4.597 ms
4 195.239.15.53 (195.239.15.53) 4.579 ms 4.561 ms 4.543 ms
5 cat26.Moscow.gldn.net (194.186.10.114) 12.512 ms 12.494 ms cat26.Moscow.gldn.net (194.186.10.118) 12.476 ms
6 213.33.201.230 (213.33.201.230) 12.456 ms 9.623 ms 9.570 ms
7 carmine-red-vlan602.yandex.net (87.250.242.206) 9.551 ms 9.532 ms 9.515 ms
8 * * *
9 www.yandex.ru (77.88.21.3) 13.445 ms 15.882 ms 15.835 ms
root$ traceroute ya.ru
traceroute to ya.ru (93.158.134.203), 30 hops max, 60 byte packets
1 bras-dzer-7-lo-1.kis.ru (195.98.58.246) 11.530 ms 11.466 ms 11.442 ms
2 bb-dzer-gi-1-1.kis.ru (92.242.65.221) 7.376 ms 7.358 ms 7.340 ms
3 bb-vlan-29.kis.ru (89.189.25.57) 7.323 ms 7.304 ms 7.283 ms
4 195.239.15.53 (195.239.15.53) 7.263 ms 7.246 ms 7.228 ms
5 cat26.Moscow.gldn.net (194.186.10.114) 11.253 ms 11.234 ms 11.216 ms
6 213.33.201.230 (213.33.201.230) 11.198 ms 11.746 ms 11.698 ms
7 carmine-red-vlan602.yandex.net (87.250.242.206) 11.681 ms 11.655 ms 11.636 ms
8 * * *
9 www.yandex.ru (93.158.134.203) 15.654 ms 15.634 ms 15.615 ms[/console]
Ну кроме города тут вряд ли можно определить что то еще
mogul82, вероятно с помощью хитрого скриптика можно будет ради интереса перемещать себя по карте наблюдающих :D
Да это и раньше можно было.
но метод Вона работает и без согласия пользователя. Как он выразился, «Этот метод клиенто-независим. Клиенту не нужно ничего подтверждать.»
подтверждать не надо только лишь у нас ДЕЙСТВИТЕЛЬНО этот IP. Но это далеко не всегда так, и всегда не так, если клиент хочет спрятаться.
а я вот не понял как время прохождения пакета может быть преобразована в расстояние. Время вроде зависит только от фазы луны.
не, от расстояния оно тоже зависит. только очень хитро, и часто непредсказуемо. Другое дело, что исследователю придётся набрать много статистики. Он сможет это сделать, если оперативно взломает шлюз клиента. Но сделать это законно невозможно (надо сначала санкцию получить, что долго). А незаконно это достаточно сложно (и не законно, а значит, такие доказательства не рассматриваются судом).
Как я понял, задача поиска в данном случае — целевая реклама.
Теперь мне предложат увеличить пенис на 20см прямо в моём районе?
А вы наконец сможете узнать, кто вам это предлагает, так как
Этот метод клиенто-независим
Теперь мне предложат увеличить пенис на 20см прямо в моём районе?
ну типа того. тут мне по делу понадобилось зайти на сайт проституток, вы не поверите - они мне предложили девочек в моём районе. Т.е. Юн Ван открыл Америку через форточку, ибо мой IP принадлежит пулу, который распределён по всему городу (почти), и стандартными методами не выяснить, в каком точно районе я нахожусь (по моему IP, и тому, что я соизволил показать серверу проституток).
ну типа того. тут мне по делу понадобилось зайти на сайт проституток, вы не поверите - они мне предложили девочек в моём районе. Т.е. Юн Ван открыл Америку через форточку, ибо мой IP принадлежит пулу, который распределён по всему городу (почти), и стандартными методами не выяснить, в каком точно районе я нахожусь (по моему IP, и тому, что я соизволил показать серверу проституток).
Скорее они считывают название конечного шлюза провайдера, Опера вроде тоже так делает, когда был bras-dzer-7-lo-1.kis.ru гугл определял что я именно в своем городе, а когда он временно сменился гугл стал писать что я в соседнем городе (что всегда происходит если посещать с FF)
Скорее они считывают название конечного шлюза провайдера
это как? шлюз-то фактически один на весь город (конечно не один, но они пишут вроде-бы одно и тоже)
Я так подозреваю, что они вешают банеры (без голых тёток, например просто реклама мыла), и отслеживают, что там и где написано, ибо они мне предоставляли девок с Сенной, а это не совсем то место, где я находился. За то то, которым недавно интересовался. Узнаю поконкретнее - расскажу. Этот вопрос меня давно занимает...
Опера вроде тоже так делает
ну опера тут как-бы и не причём.
Ближайший шлюз провайдера от меня километров за 15 находится :D
Воронеж
Ближайший шлюз провайдера от меня километров за 15 находится
ну китайцам не понять широту русской души :)
ЗЫЖ кстати, мастер(ица) по удлинению пениса наверное тоже где-то за 15 км? тогда какая разница? :)
тут мне по делу понадобилось зайти на сайт проституток, вы не поверите - они мне предложили девочек в моём районе.
а че удивительного?
вы думаете они в центральном офисе где нибудь в БЦ сидят?
фигушки, это та же инет-пицца, которую делают в разных районах, оттого и стоимость ниже
а че удивительного?
вы думаете они в центральном офисе где нибудь в БЦ сидят?
фигушки, это та же инет-пицца, которую делают в разных районах, оттого и стоимость ниже
как они узнали мой район?
Войдите или зарегистрируйтесь, чтобы ответить.
