870. Hacker descubre la ubicación de una persona usando datos de Google Street View

Durante la charla titulada “Cómo conocí a tu novia” en la Conferencia de Seguridad Black Hat 2010, el hacker Kamkar Samy presentó un exploit que permite conocer el domicilio de una persona utilizado los datos de Google Street View.
Kamkar atrae a la víctima a un sitio web que utiliza PHP + JavaScript [PPT] para extraer la MAC Adress del router y después utiliza la función de geolocalización del navegador web Firefox para obtener las coordenadas GPS del router. Esto demuestra lo fácil que es identificar el domicilio de una persona con una precisión casi exacta, utilizando los datos recogidos por los vehículos de Google Street View.
Este tipo de bases de datos “MAC-to-Location” empleadas por servicios como Google Street View y Skyhook pueden utilizarse para acosar o atacar a personas, poniendo en tela de juicio la responsabilidad de estas empresas con los datos “privados” que recolectan.
Mientras tanto, Apple se lava las manos y desde iOS 3.2 utiliza sus propias bases de datos para ofrecer servicios basados en la ubicación – que antes mantenía con Google y Skyhook Wireless (“Skyhook”).  Recientemente, manifestó que siempre ha tenido mucho cuidado en proteger la privacidad de sus clientes.

Link: Web attack knows where you live (BBC)
Fuente: FayerWayer (Sitio recomendado)