Может еще подскажите как у такого модем мас-адресс узнать?

3G модемы не светят свой MAC всем, находящимся рядом.

Так судя по обсуждению в теме, рядом с гуглем быть совсем не обязательно...

> Сначала стало не по себе, а потом стало пофиг, потому что не хватило фантазии придумать, чем мне это грозит.

1. находим XSS в роутере
2. пользуемся уязвимостью для вычисления твоего мак-адреса
3. пробиваем по маку твой физический адрес
4. находясь на месте более точно пеленгуем твою квартиру методами вардрайвинга
5. приеходим в гости с бесбольной битой из-за какого-нить неполиткорректного поста на каком-нибудь форуме
6. ???
7. PROFIT.

А мак случаем не 00:90:4c:c0:00:00?

ненене, мозилла будет заботиться о вашей анонимности http://habrahabr.ru/blogs/infosecurity/110290/

и это после отказа гугля продлить сотрудничество с ними, наверное совпадение :]

Зато они светят imei. Наверняка можно будет как-то это попользовать.

Я думаю это мобильные девайсы подключенные через вифи точку отсылают инфо о ней «куда надо». Иначе мне не понятно, как еще можно узнать GPS-координаты...

>Может еще подскажите как у такого модем мас-адресс узнать?
1. Заходишь на что-нибудь вроде http://samy.pl/vzwfios/ .
2. Если ничего не ругнулось и ты залогинен в админке раутера — считай, что уже узнали. Вопрос в поиске XSS для твоей модели раутера.

Скрипт-генератор mac-адреса в crontab решит проблему.

Мой вай-фай показыват через дорогу от меня. Всё равно он у меня сейчас не напрямую в инет смотрит, так что никто не узнает этот мак, даже если я напишу через него, так что пох. А по маку внешнего роутера узнать можно ровно столько же, сколько по айпи.

Определил с точностью 30 метров. Сегодня я не усну...

>А мак случаем не 00:90:4c:c0:00:00?
Он самый :) Гугл нас нескоро найдет

>находим XSS в роутерe

только для этого этого уже необходимо, чтобы
1) браузер не ругался на xss
2) айпи рутера был 192.168.1.1 (хотя наверное можно добавить скрипт для перебора)
3) дефолтные username password

есть более надёжные методы добыть адрес жертвы, но согласен, потенциально их стало на один больше.

На харбе читал, что стукачок - Ондроед. Типа ловит окружающие сети, и стучит гуглу координаты. У меня определило с погрешностью в 1,5 км. ИНтересно, это у меня вайфай так хреначит, что его за 1,5 км видно? Не, я конечно летом любил посидеть на лавочке под подъездом с ноутом (сам живу на 13 этаже), но там уже ловило хреново. А на 1,5 км... Да что ж у этих иродов за антенны? Или это мне таки мощность прикрутить надо, пока мозги не прожарило...

Гугл тырит все данные, что только может стырить. А потом, по имеющемуся гигантскому складу информации, сделать нужные им выводы не проблема.

> На харбе читал, что стукачок - Ондроед.

Не только андроид, а вообще любая железка с гуглокартами. Яндекс кстати занимается тем же самым, по крайней мере меня самый дешёвый айпад, у которого из коммуникация только wi-fi, весьма точно указал координаты в яндекс-картах. Да и в гуглокартах тоже.

Вот тут, кстати, тоже используются сервисы гугла для обнаружения: http://www.mozilla.com/en-US/firefox/geolocation/

Только там оно спрашивает разрешения. В принципе, самое стремное в этих делах - как раз xss и прочие уязвимости. В конкатенации с огромными запасами данных гугла все это превращается в прекрасную вундервафлю.

щто?

[neko@gdetotut ~]$ ssh root@gateway
root@gateway's password: 
---------------------------------------------------
-------------- OpenWrt BackFire 10.03 -------------
---------------------------------------------------
Welcome to Linux 2.4.37.9 on D-Link DIR-320
Router is up 1 days 1 hours 38 minutes 
Load average: 0.00, 0.00, 0.00
RAM State: Used 11720 KB of 30532 KB
Internet state: Connected [ 87.119.252.228 ]
Intranet state: Connected [ 10.2.151.76 ]
---------------------------------------------------
[root@gateway ~]# arp -a
IP address       HW type     Flags       HW address            Mask     Device
192.168.1.209    0x1         0x2         00:26:82:6F:D7:98     *        br-lan

=>>
http://samy.pl/mapxss/?mac=00:26:82:6F:D7:98
=>>

Sorry, didn't find anything for 00-26-82-6F-D7-98.

ой,

# arp -a

[root@gateway ~]# ifconfig eth0 | grep HW
eth0      Link encap:Ethernet  HWaddr 1C:AF:F7:96:B6:61  

Sorry, didn't find anything for 1C-AF-F7-96-B6-61.

чяяднт?

Ошибся на один дом. Сначала стало не по себе, а потом стало пофиг, потому что не хватило фантазии придумать, чем мне это грозит.

u made my day

А меня не определило, сказало мол, «тебя нет на этой планете». Вот гады... скоро и сюда доберутся.

//пишу из Астрала.

>Sorry, didn't find anything for 1C-AF-F7-96-B6-61.

Из Перми?:)

В нашем замкадске (Тверь) определило с точностью до города )) Если заряд в ракете будет не ядерный то жить не так страшно...

нихт

Как вариант: ссылка, которую дал ТС - агрегатор MAC-адресов, местоположение показывается на основании бд geoip по ip-адресу подключившегося хоста. Т.е., после того как вы ввели туда мак, они узнают где же стоит эта железка. Не похоже, не?

Эм...а... кстати, разве MAC-адреса обязаны быть уникальными вне LAN?

>Как вариант: ссылка, которую дал ТС - агрегатор MAC-адресов, местоположение показывается на основании бд geoip по ip-адресу подключившегося хоста.
А теперь прочитай то, что написано по ссылке. Это не сложно.

К тому же, точка доступа, которую использую сейчас, стояла по другому адресу, который и показали очень точно! Насколько знаю юзали только gmail.

работает! круто!

>Welcome to Linux 2.4.37.9 on D-Link DIR-320
Почему не 2.6?

Причём тут вообще гугл?

При том, что всю информацию собирают они, и она потом извлекается из их базы.

Анализы он сдал, но их вернули :(

Sorry, didn't find anything for ${мак моего адсл модема}

Светят разве всем?

> На харбе читал, что стукачок - Ондроед. Типа ловит окружающие сети, и стучит гуглу координаты.

В оправдание андроида скажу, эта галка (передача информации) по-умолчанию везде выключена. Т.е. маки и SID'ы найденных AP и информация по сотовым сетям не передаётся, пользователь сам эту галку включает.

> Насколько знаю юзали только gmail.

Хотя «стучать» может любое устройство в поле доступности точки доступа.

>В оправдание андроида скажу

MAC, который уже 2 года - до появления всяких гугломобильников - светит в деревне для нескольких ифонов и андроидов с гуглокартами, всё равно определяется у меня дома, где вещал раньше. Но с большей погрешностью, чем нынешний.

По-моему, без координат вардрайва тут сильно не обошлось.

> Как вариант: ссылка, которую дал ТС - агрегатор MAC-адресов

я пробовал вводить mac-адрес «софтовой» точки доступа на убунте, с ошибками в двух последних числах, данные не были найдены, после ввода правильного адреса положение было показано с точностью до 50м.

>http://www.mozilla.com/ru/firefox/geolocation/

Они упоролись!

вайфай стрёмно работает.
up: ~30mbits
down: ~0.5mbits

Мда. Как-то плохо. А у меня были мысли взять openwrt с 2.6 и на его ядре дебиан туда воткнуть, на флешке.

поставь прошивку с дебианом,в чем проблема?

http://www.debwrt.net/trac
// у меня и openwrt идеально работает

>http://www.debwrt.net/trac
Ох ты ж черт. Спасибо, буду знать. До этого находил инфу только про то, как запустить Debian переписав OpenWRT'шные init-скрипты.

Да,

вайфай стрёмно работает.

up: ~30mbits

down: ~0.5mbits

Это открытый b43 или проприетарный wl?

Гугль промахнулся мимо меня метров на 200, лошара.

b43.
завести wl на 2.6 ниасилил.
wl на 2.4 дает около двадцати мегабит в обе стороны

Меня определяет точно по вай-фаю, хотя я уж думал в нашем мухосранске гугль не бывал.

С учётом слабости шифрования между базовой станцией и трубкой, можно сказать что всем.

Согласись, открытые BSSID'ы и шифрованные, хоть и слабо, в 3G - две большие разницы?