Facebook plánuje sledovat které kamenné obchody navštívíte

Tak muzes ho doma nechat na wifi a snifovat provoz ... pocitam ze i bez googlu to bude porad nekam lozit.

Jo ale jak __jednoduše__ sniffovat provoz od operátora. Takové to jak občas začnou rezonovat repráčky když je u nich mobil . . . a kdoví co ještě . . .

Spustit si vlastní BTS. Hardware vyjde tak na 20 kKč (bladeRF), software je svobodný.

To má být __jednoduše__? :-D

Ještě je možné pořídit si ty repeatery, co nabízí snad Vodafone a provést MiTM...
Nabízel to za výrazně méně než 20k

MiTM na IPSEC?

Jenom technická poznámka.

Lozit to někam bude, a to co pět minut. Jo to věc daná už standardem GSM, podle kterýho se s periodou do 6,5 minuty musí mobil hlásit BTSce, aby síť věděla, kde ho najít.

A věděli by jsme i co se posílá? Myslím skutečně, ne jen podle standartu. Jsem hot trošku nedůvěřivý . . .

Podle standardu tam bylo tuším IMEI a ID SIMky, to by bylo v klidu.

Jenomže neznám novější protokoly (LTE, GPRS, EDGE,... - mobily jsem opravoval tak 2002-2003). A je otázka aplikace, jaký přenese data a firmwaru, jestli to synchronizuje s tímto z důvodu úspory energie a rychlosti (když už komunikuje s BTS).

Chtěl jsem tím říct, že vysílání po cca 5-6 minutách vyžaduje fungování sítě a nedá se použít jako argument, že někdo poslouchá, vypnout se to nedá, pokud chce být člověk v dosahu a samo o sobě to není důvod k obavám. Ale neznamená to, že pokud mobil vysílá jenom s touto periodou, tak že nemůžou současně jít další data.

Ano, tak nějak jsem to i pochopil, že to bude nějaký pravidelný "ping" akorát k tomu teda nemám znalosti z provozu mobilních sítí ( obecně ale ze zpracování signálů ano ) a poslední dobou ani nemám čas, ale jak to znám z práce, že např. človek neznalý by o provozu s webovkami řekl - jasně, HTTP provoz, ale nakonec se za tím, pod tím a vedle toho skrývá tolik věcí - od různých hlaviček až po . . . nevím co, tak to mě právě zajímalo . . . Protože samozřejmě tlak na sledování lidí je veliký a věřím že kdyby to jenom trochu šlo, tak už nosíme obojky, tak jsem trochu nedůvěřivý

Jak starosta v kocourkově, né? Ten měl před oknem na klacku hadr.
- Když byl hadr suchý, bylo pěkně.
- Když z hadru kapala voda, tak pršelo.
- Když hadr vlál, foukal vítr.
- Když byl hadr ztuhlý, mrzlo.
- Když hadr odplaval, byla stoletá voda.
- Když hadr odletěl, bylo tornádo.
- Když se klacek kymácel, bylo zemětřesení.
- Když hadr hořel, uhodil do klacku blesk.

Nesledovalo to co dělá a reklamu na tom viděl, jenom když si tam dobrovolně pověsil nějakou reklamní hadru. Dokonalost sama...

Jaký si to uděláš, takový to máš. Kdybys chtěl, můžeš mít i design trenclí se srdíčkama.

@Jarda_P

A nebo si třeba jednou přestaneme nechávat "srát na hlavu" . . . .

@Petr M: Len technicka poznamka k tvojej technickej poznamke:

Standardy GSM nespominaju nic take, ze by sa mobil musel "hlasit s periodou 6,5 minuty" a uz vobec sa nemusi hlasit BTSke (ktora je v podstate len blba antena)... Siet nemusi vediet uplne presne, kde mobil najst. Staci mu vediet pribliznu oblast, vo vsetkych bunkach danej oblasti sa vykonava paging a mobil odpovie v tej bunke, kde sa prave nachadza.

Periodic location update vykonava mobil podla toho, aku hodnotu mu posle siet. A siet moze poslat aj, ze je to celkom vypnute. Granularita je 6 minut (v specifikacii je pouzity krasny vyraz "decihour"), teda najkratsi mozny interval je 6 minut (v takom pripade to ale riadne cuca baterku plus operator ma vyssiu zataz kvoli prenosu a spracovaniu takejto signalizacie, za ktoru mu nikto nic nezaplati).

Zalezi od operatora, co si nastavi, ale pravdepodobne sa najcastejsie pouzivaju hodnoty 1 hodina, 2 hodiny, 3 hodiny. V oblastiach s hustou sietou to moze byt dokonca este viac. Ten timer je totiz len pre periodicky location update. Ak mobil zisti, ze sa nachadza v novej oblasti, vykona location update sam (bez ohladu na periodic location update timer), podobne ak mobil komunikuje so sietou z inych dovodov (napriklad prisla SMSka), netreba vobec robit periodic location update.

Okrem toho nemas pravdu ani nizsie. Ak by si "presvedcil GSM mobil, aby periodic location update neposielal castejsie nez raz za 23 hodin", tak by si s vysokou pravdepodobnostou bol stale dostupny, hocikto by ti mohol zavolat alebo poslat SMS. Vacsina VLR ma pravdepodobne nastaveny purge na 24 hodin.

Skratka klasicky GSM mobil nepotrebuje so sietou komunikovat prilis casto.

"asi nejaka kep alive komunikace nebo tak neco."

To "asi" nejspíš s=znamená, že to nevíš. No a tady bych tu "analýzu" ukončil, ne?

Dovolím si připomenout jedno staré přísloví: "Myslet, znamená ho.no vědět".

"Nicmene z toho, ze to delaji i blbe telefony a delaly to uz v dobe, kdy nejaka reklama na GSM siti jeste nikoho nenapadla, lze usuzovat,"

Lze z toho usuzovat akorát to, že zase meleš hovadiny. Před 100 lety se taky používala bezdrátová komunikace a co z toho jako usoudíš? Jinými slovy pořád platí "myslet znamená hovno vědět"

" ze asi neposilaji do NSA obsah tvych dat a GPS polohu, kdyz v blbem telefou neni ani jedno, ani druhe."

Řeč byla o Facebooku, Googlu a mobilech, pokud to dokážeš udržet.
Opět jsi toho naplácal kolem, ale přímo o tom signálu a co přesně nese zase prd . . .

"Mimranku Jene" to má být jako co?

A tak jo, zavěsil ses, teď mi tu budeš střídavě invertovat vždy nějakou část co napíšu do domnělých absurdit, jako třeba že bezdrátová komunikace === GSM a tak, takže z toho asi pokud budu odepisovat, bude dalších x nesmyslných hovadin typu Ivan Nový, ale mám takový pocit, že k původní věci, co přesně se posílá při "pingu" ze sítě na telefon a zpět asi nevysypeš. Nebo vysypeš jak to je - co se přesně posílá a jak se to zpracuje?

No to víš že vím kdo jsem, ale co ty s tím operuješ? Podíval ses jako do source stránky, přečetl jsi si to v <img class="opinions-comment-user-avatar__image" a budeš tu na mě dělat bububu ty Mitnicku? No ha ha ha
Já se za sebe nestydím, Jardo.

Co máš pořád s NSA? Máš alobal na hlavě? Šlo o to, co si operátor posílá a co s tím dělá. A opět jsi tu okecal od NSA až po nějakou bábovku, ale co se posílá zase nic. Zase jen spekulace + nějaký trapný pokus se jménem. Tak co, co se teda posílá?

Jak tu někdo vysvětlil, tak je tu nějaká specifikace. V reálu, těžko říct. Když ti to připadá paranoidní a je ti to buřt, tak proč ses zapojoval?

BTW: Ano, já jsem paranoik, ale o NSA a šmírování receptů jsi mluvil ty.
( Ano, tento argumentační styl je o tom, kdy se spojí jasně hloupá konstrukce a ta se pak přikládá ke každému tvrzení oponenta, aby to jeho vyjádření vypadalo směšně. Četl jsem že to používají akorát podlí zmetci a nebo zmetci z naturelu, kteří tento styl neznají, ale podvědomě ho použijí - v rámci diskuze mentálně vyspělých oponentů je to bráno je podpásovka nebo nechutný faul. ).
Nehledě na to že, " Facebook plánuje sledovat které kamenné obchody navštívíte" - takže na kolik je to, že chci vědět co se posílá divné?
Slyšel jsi někdy o "Do not Track" - o tom, že je to jen dobrovolné a navíc je to ještě používáno jako položka do fingerprintu - takže efekt opačný. Co když je to zde podobné?

Jediné co jsi ze sebe dostal je, že před 10 lety byly mobily a fungovaly jinak (tak k čemu to je taková informace?), že jsem paranoik, NSA, bábovky bla bla bla a začal jsi se ohánět mým jménem, které jsi asi vygoogloval jako spojením root a přezdívka nebo tak. Jsi na sebe pyšný?

NSA. Ano. Nadsázka. Dokud jsem ti to nenasypal zpět, tak jsi mi to neustále podsouval a nyní je potřeba to zaonačit. Hmm, to jseš hrdina.

Já paranoik? Já se akorát zeptal, protože jsem to chtěl vědět. Kdybych byl paranoik tak tu hned vřískám o BIS, CIA, NSA i NWO. Jo, pardon, o NSA jsi ale mluvil ty, ne já. No smůla.

Co se týče samotné dotčené komunikace, tak pořád nevíš, jenom se domníváš a opět ti opakuji, že ""Myslet znamená ho.no vědět".
No, takže se po teoretickém kolečku, obvinění z paranoi, vytažení jména, bábovek, NSA, "možná", "nejspíš", "nejake podstatne smirovani" a podobných blábolech opět dostáváme k té otázce, kterou to začalo . . . Víš co se tam přesně posílá nebo ne?

Zkoušel jsem a lezlo mi to na NTP a na detekci captive portálu. Ta detekce šla vypnout přes ADB. Takže to není _tak_ strašné.

Na vsech routerech mam netflow.
Opravoval jsem nejaky lenovo a androidem 5 a po faktory resetu
stacilo zapnout wifi a permanentne to drzelo 20-25 spojeni nekam
do googlu, amazonu, akamaye a jeste nekam.....

Jenže jsou servery, kde nejde o přihlašování.

osel.cz 8.839 přátel na FB, k přihlašování se to nedá použít,...

A jsou komerční servery, kde je nemlich to samý - FB přihlášení nepodporuje, reklamy taky ne (ještě aby si na e-shop něco vrazila konkurence, placeno z prodeje), ale stejně tam něco podobnýho smrdí.

A nejlepší je jistý sex shop, co má v e-shopu třetinovým písmem proti logu inzerovanou v záhlaví diskrétnost a pravý sloupec začíná tím, kolik lajků na FB mají a v URL není HTTPS. To už člověk neví, jestli se smát, nebo brečet...

Jako chování konkrétně FB neberu už ani jako nekalé ale jako naprostou drzost a sviňskost. Asi je to potřeba, abychom si uvědomili, co vlastně nechceme . . . Nejhorší na tom je, že to v podstatě lidi ani nezajímá, dokud mají kam uploadovat selfie, tak by snad odkývali i měření teploty zadem :-D

Pokial pre takych ludi neexistujem, tak som len rad :-)

To zrovna né... - ale pomalu dojde na "kdo nemá fejsbůk, nedostane od banky úvěr".

Ke Ghostery: Samořejmě, že instalace je první krok, další je zabití všeho na seznamu. Otázka, co se skrývá v tom closed source... Ale zase tak moc paranoidní nejsem...

Btw, jakej doplněk do Chromýho nejlíp sejme XK a další šmíráky bez toho, že by si od nich nechal platit výpalný?

Co tohle? https://www.eff.org/privacybadger

Mám pocit ten jezevec je lepsi nez ghostery