LINUX.ORG.RU
решено ФорумMobile

Зачем wifi сканерам поступ к геолокации?

 , , ,


0

2

https://f-droid.org/ru/packages/com.vrem.wifianalyzer/
https://f-droid.org/ru/packages/org.bitbatzen.wlanscanner/
До какой-то версии ведроида все работало и без этого, а потом что-то сломалось. Что там гуюгл такого натворил что появилось такое требование для простой прослушки радиоэфира?

★★★★★

«Прослушку радиоэфира» с установкой вайфая в режим промискуитета никто приложению и не даст, а местоположение нужно потому, что именно право до доступа к местоположению нужно для получения приложением информации о окружающих вайфай-сетях. К сожалению не знаю, когда это стало так.

token_polyak ★★★★★
()
Ответ на: комментарий от Kolins

А без стеба, эти приложения писались скорее всего когда распределения доступов не было. А авторам не хотелось заморачиватся с адаптацию под новую версию андроида, вот они и такие разрешения и ткнули.

vbcnthfkmnth123 ★★★★★
()

С блютузом такая же фигня. Якобы, сканирование MAC-адресов раскрывает местоположение устройств, поэтому разрабы Андроида считают нужным явно запросить доступ к местоположению.

https://habr.com/ru/articles/675644/

Alden ★★★★
()
Последнее исправление: Alden (всего исправлений: 1)

Тут скорее от обратного. По окружающим WiFi сетям можно установить местоположение пользователя, потому на уровне ОС нужно запросить разрешение для того чтобы эти сети сканировать. Получается своего рода введение в заблуждение, потому что вообще не факт, что приложение будет хоть что-то с локацией делать. Еще там есть деление на COARSE(приблизительная) и FINE(точная), это при запросе локации, по идее, спрашивает, по WIFi сетям можно установить только приблизительное местоположение.

Jefail ★★★★
()

потому что сканируя вайфай эфир програмка получает доступ к данным о наличии и уровню сигнала от рядом расположенных вайфай точек. добавив карту расположения вайфай програмка может вычислить местоположение телефона с точностью в половину размера вайфай сети, а это примерно сотня метров.
что крайне не секурно !!!

поэтому сканирование вайфай эфира приравняли к определению местоположения.
железная логика на всякий случай…
намекая что твои координаты могут быть чтобы прям вот, а не просто такъ посмотрели что там с вайфаями !!!! :)
еб—рия по защите тупого пользователя от него самого же….

pfg ★★★★★
()
Последнее исправление: pfg (всего исправлений: 3)
Ответ на: комментарий от pfg

Странное у них понимание безопасности, то «ворота в поле», то https://www.opennet.ru/opennews/art.shtml?num=63350 запускай локальный web сервер и лови запросы на localhost из бровсера

Kolins ★★★★★
() автор топика
Ответ на: комментарий от Kolins

приложение может открыть порты и слушать тырнетик :) как ни странно !!
ты наверн чегойто не того наслушался ?? даже древний FTP такое по умолчанию делал, как и множество других протоколов. не говоря про современный webrtc и прочий п2п, одноранг и «serverless передача сообщений» :)

pfg ★★★★★
()
Ответ на: комментарий от pfg

Смартфон не сервер и для такого поведения нужно запрашивать разрешение

прочий п2п, одноранг и «serverless передача сообщений»

думаю гуглу это не интересно, им наоборот лучше всех на свою инфраструктуру завязать, не говоря уже о повсеместном nat в мобильных сетях, смысл порт открывать? Ну разве что для ipv6.

Kolins ★★★★★
() автор топика
Ответ на: комментарий от Alden

Якобы, сканирование MAC-адресов раскрывает местоположение устройств, поэтому разрабы Андроида считают нужным явно запросить доступ к местоположению.

Но при этом нет явного запроса на доступ к сети интернет, хотя по IP можно явно определить местоположение устройства. Оценил степень двуличности?

u5er ★★★
()
Ответ на: комментарий от Kolins

не думай :) даже андроид давно уже скурвился и требует допуски по каждому чиху…
ну а чё делать - потребитель не отличает дерьмо от конфетки, пока в него не вляпается по самые гланды…
самое хреновое, что потребитель не вникает даже в эти допуски и посадки и просто жамкает ДА на любое предложение проги.
так что манифест это еще вам не универсальная затычка глупости.

сейчас современные тиктокеры зависают в тренде «защищенных чатов» полностью скрывающую их «тонкую и уникальную натуру» от … от кого-то… а там аккурат прямая серверлесс связь требуется :)

pfg ★★★★★
()
Ответ на: комментарий от pfg

По опыту разработки, скажу что жмакают да процентов 70-80, а остальные обычно в отзывах ноют почему у меня не работает какая-то фича, хотя они везде запретили всё.

anonymous
()

каналы wifi могут быть разными в разных странах. может, для этого. хотя я не уверена, что эти сканеры управляют физическими настройками чипов.

Iron_Bug ★★★★★
()
Ответ на: комментарий от u5er

Якобы, сканирование MAC-адресов раскрывает местоположение устройств, поэтому разрабы Андроида считают нужным явно запросить доступ к местоположению. Но при этом нет явного запроса на доступ к сети интернет, хотя по IP можно явно определить местоположение устройства. Оценил степень двуличности?

это конечно прикол. Но можно вопрос специалистам. Если использовать, например, LineageOS, то можно хотя бы предполагать, что эти данные реально нигде не используются и никуда не утекают?

anonymous
()