微软MAC地址数据库惊爆安全门:任何人都可以定位你

微软一直在建设一个以位置服务为目的,能够公开播放MAC地址(同时包括所在街道)的数据库。这可能包括手机以及">笔记本电脑在内。问题在于,微软并没有保护好这个数据库的安全。

根据来自Cnet的Declan McCullagh的一篇报道称,随着汽车到处走寻找热点区域,微软收集了连接到wi-fi 的Windows 7手机数据,并记录在数据库里,但是因为他们疏于保护该数据库,任何人都可以访问该数据库。Cnet在不同的MAC地址登陆到数据库上都得到了非常详细明确的地址返回。

它工作的原理是这样的:作为一个接入点的时候,iPhone和Android卓设备会自动改变其Wi-Fi 的MAC地址。Android设备选择的MAC地址是以02:1A开头的。

Google的数据库中不包括02:1A:11:F2:12:FF的MAC地址,不过微软的数据库有,并且报告称其位于华盛顿特区,在新罕布什尔州大道的黑山大使馆。

这就很不妙了。如果微软已经记录你网络的MAC地址(包括你的位置),则任何拥有该MAC地址的人都可以通过微软的数据库运行,从而有可能找到你居住的地方。这是很不好的。此外,微软还未说明他们是否收集了连接到网络的设备的数据。如果他们记录了你的笔记本电脑或者手机的MAC地址,那么拥有该信息的人都可以通过微软的地图查找到你的位置。这样就真的很糟糕了。

关于这个问题,Cnet也得到了来自微软Windows Phone工程组的编程主管Reid Kuhn的一份正式声明:

“为了提供位置服务,微软通过用户的设备和有管理的操纵,收集了公开播送的手机发射塔ID以及Wi-Fi接入口的MAC地址。如果一个用户选择智能机或者移动设备作为Wi-Fi接入口,他们的MAC地址也可能会被我们纳入服务的一部分。然而,由于移动设备通常从一个地方移动到另外一个,他们对于提供位置并没有什么作用。一旦我们认定一个设备没有固定在一个位置的时候,我们将把它从我们动态的MAC地址列表中删除。”

令人不安的是,对于那些不希望自己的MAC地址被包括进去的人而言,似乎没有任何选择将其剔除出来的能力。如果你担心自己的信息是否被存储于这个数据库,你可以输入在这个由斯坦福的研究人员Elie Bursztein开发的网站上找到的你的设备的MAC地址(如果你不知道自己的MAC地址,Cnet建议使用这个网站查找出来)。由于你并无法删除你的信息,也许你可以骂骂微软。

原文链接:17849.html">雷锋网

(责任编辑:admin)

时间: 2024-10-26 07:05:48

微软MAC地址数据库惊爆安全门:任何人都可以定位你的相关文章

征途惊爆外挂门 第一外挂站成最大盗号集团

中介交易 SEO诊断 淘宝客 云主机 技术大厅 提起外挂,大多数游戏公司将其称为"毒瘤",大多数玩家将其看作"帮手".然而今天我们的主题并不是针对外挂本身,而是一次对隐藏在外挂网站背后的盗号黑手的追踪. 史玉柱,凭借其出色的经营策略使自己旗下的网游<征途>在过去一年多的时间里出尽了风头,褒奖声批评声的此起彼伏正是史玉柱想看到的,越是争论得激烈,越是被骂得厉害,越是博得老史心欢. 就在老史的新游戏<巨人>即将展开封闭测试之时,<征途>

什么是mac地址

如今大家都是ADSL上网,当你查网费时就会发现,每次上网电信都会记录下你的网卡MAC地址,这是因为IP地址是动态的(每次上网都不同),而MAC地址却是不变的──每张网卡都有一个与众不同的MAC(物理)地址,因此MAC地址就成了客户的网上身份证,通过记录MAC地址,即可确认是你上的网! MAC地址的用途 MAC地址在网卡中是固定的,每张网卡的MAC地址都不一样.网卡在制作过程中,厂家会在它的EPROM里面烧录上一组数字,这组数字,每张网卡都各不相同,这就是网卡的MAC(物理)地址. 由于MAC地址

怎么查看自己MAC电脑上的IP地址和MAC地址

  MAC用户们一定都知道了IP地址与MAC地址的区别了吧,不过对于自己电脑上的IP地址与MAC地址具体是什么,许多用户都不一定能够知道吧,那么,该怎么查看自己电脑上的IP地址和MAC地址呢?现在小编就教大家一个解决的方法. 查看方法: 1. 打开终端.我们此处使用输入命令查询IP的方法实现IP地址的查询. 2. 在终端中输入"ifconfig",然后回车,来查看IP地址 3. 其中"eth0"表示以太网网卡,"lo0"表示环回地址. 以上就是M

远程桌面的时候能不能得到客户机的mac地址,互联网状态

问题描述 远程桌面的时候能不能得到客户机的mac地址,互联网状态 使用windows自带的远程桌面的时候能不能得到客户机的mac地址,互联网状态下, 解决方案 都远程了 还有什么看不到? 远程到他电脑 看一下网络连接的属性就行了或者打DOS命令 ipconfig /all 解决方案二: 打开远程控制后获取客户机的mac地址-- 解决方案三: 远程到他电脑 看一下网络连接的属性就行了或者打DOS命令 ipconfig /all 解决方案四: 你直接都远程到机器上了 MAC地址直接在网卡 属性就可以

网上惊爆 Windows 7 RTM新版本:7600.16399 &quot;?

&http://www.aliyun.com/zixun/aggregation/37954.html">nbsp;  8月3日,据wbpluto的技术博客内容,今天,网上惊爆 Windows 7 有新版本 7600.16399 了.Windows 7 正式版本 7600.16385 已经确定,难道16385不是真的RTM版而这个才是真的RTM版?我的第一感觉是"不可能",于是马上点击下载,大小只有16MB,原来是几个更新程序. Windows 更新程序所更新的

ASP.NET获取IP与MAC地址的方法

获取服务器的IP地址方法以DNS法较为简单实用,如下: private void ButtonIP_Click(object sender, System.EventArgs e) { Syste  m.Net.IPAddress[] addressList = Dns.GetHostByName(Dns.GetHostName()).AddressList; if ( addressList.Length>1) { TextLIP.Text = addressList[0].ToString(

ASP.NET获取服务器IP与MAC地址的方法

asp.net|服务器 获取服务器的IP地址方法以DNS法较为简单实用,如下: private void ButtonIP_Click(object sender, System.EventArgs e){ Syste  m.Net.IPAddress[] addressList = Dns.GetHostByName(Dns.GetHostName()).AddressList;if ( addressList.Length>1){ TextLIP.Text = addressList[0].

技巧:ASP.NET技术获取IP与MAC地址的方法

asp.net|技巧 获取服务器的IP地址方法以DNS法较为简单实用,如下: private void ButtonIP_Click(object sender, System.EventArgs e) { System.Net.IPAddress[] addressList = Dns.GetHostByName(Dns.GetHostName()).AddressList; if ( addressList.Length>1) { TextLIP.Text = addressList[0].

ASP.NET技术获取IP与MAC地址的方法

获取服务器的IP地址方法以DNS法较为简单实用,如下: private void ButtonIP_Click(object sender, System.EventArgs e) { System.Net.IPAddress[] addressList = Dns.GetHostByName(Dns.GetHostName()).AddressList; if ( addressList.Length>1) { TextLIP.Text = addressList[0].ToString();