iPhone und iPod touch: Positionsschummelein mit WPS

Aus der Kategorie "Die Wissenschaft hat festgestellt": Forscher der ETH Zürich zeigen, wie dem iPod touch, iPhone und weiteren auf WPS setzenden Geräten ein falscher Aufenthaltsort vorgegaukelt werden kann.
Skyhooks Wi-Fi Positioning System (WPS) ordnet die Signale von WLAN-Routern ihrem geografischen Standpunkt zu und errechnet daraus die Position bei einer Abfrage z.B. aus Google Maps vom iPhone oder iPod touch aus.
Das Team um Professer Srdjan Capkun sendete nun die übernommenen MAC-Adressen von WLAN-Routern eines anderen, vorzutäuschenden Ortes aus und störte zusätzlich die Signale der tatsächlich in der Umgebung befindlichen WLAN-Stationen, womit der in der Züricher Hochschule liegende iPod touch sich selbst in New York ortete. Da das iPhone zusätzlich zu WPS auch die umgebenden Mobilfunkmasten zur Positionsbestimmung heranzieht, lässt sich (solange das GSM-Signal nicht zusätzlich gezielt gestört wird) nur rudimentär schummeln - eine falsche Platzierung in Zürich war möglich, New York ließ sich dem iPhone allerdings nicht vorgaukeln.
Etwas einfacher ist außerdem eine Denial-of-Service-Attacke: Stößt der iPod touch auf mehrere vorgetäuschte MAC-Adressen in seiner direkten Umgebung, die tatsächlich an verschiedenen voneinander weit entfernten realen Orten existieren, so ist eine Positionsbestimmung erst gar nicht möglich.
Das Fazit der Forscher, das genau niemanden überraschen dürfte: WPS sollte für sicherheitskritische Anwendungen nur beschränkt herangezogen werden. Dass ein System, das rein auf temporär erhobenen Daten zu privaten WLAN-Routern basiert, kaum allwissend und angriffssicher sein kann, müsste eigentlich offensichtlich genug sein. (via heise)