Geolocalizacion de routers

Hoy navegando por la red buscando vulnerabilidades para routers me tope con la noticia de que podemos geolocalizar la mac address de los routers si casi de cualquiera de inmediatamente me dispuse a probarlo y si la realidad es que si la informacion arrojada es la siguiente:



"latitude":47.1781524
"longitude":20.2053485
"country":"Hungary"
"country_code":"HU"
"region":"Jász-Nagykun-Szolnok County"
"city":"Szolnok"
"street":"Városmajor St"
"street_number":"30"
"postal_code":"5000"
"accuracy":175.0

Ademas de mostrar un mapa con un punto azul donde se supone que se encuentra el AP, como pueden ver esta prueba la hice con la mac de un ap que encontre en internet, a si que le saque la mac al ap de mi vecino y si la lozalizacion es exacta si acaso difiere unas cuantas casas o una calle pero es lo mas exacto que yo he mirado, en la misma pagina hay 5 puntos explicando como es posible.


El método funciona a si:
1.- Usted visita un sitio malicioso
2.- El sitio web contiene ataques XSS ocultos en contra de su router
3.- El XSS obtiene la mac addres del router atravez de AJAX
4.- La direccion mac es enviada a la persona maliciosa
5.- Luego toma la direccon mac y es enviada a google a sus servicios de localizacion, este es un servicio basado en HTTP donde se asignan las cordenadas GPS de otras fuentes de datos
6.- Se toman las coordenadas y se muestran en un mapa

Por no saber como funciona esta web exactamente no utilices la mac de tu AP.

Geolocalizacion

Geolocalizacion

Fuente:
http://www.redeszone.net/2011/01/02/geolocalizacion-mediante-la-mac-address-inalambrica-direccion-mac-de-los-routers/

Responder

Introduce tus datos o haz clic en un icono para iniciar sesión:

Logo de WordPress.com

Estás comentando usando tu cuenta de WordPress.com. Cerrar sesión / Cambiar )

Imagen de Twitter

Estás comentando usando tu cuenta de Twitter. Cerrar sesión / Cambiar )

Foto de Facebook

Estás comentando usando tu cuenta de Facebook. Cerrar sesión / Cambiar )

Google+ photo

Estás comentando usando tu cuenta de Google+. Cerrar sesión / Cambiar )

Conectando a %s