Posted on by wusel

Böses Google?

Whow, große Schlagzeile heute!

Sämtliche WLAN-Netze in Deutschland erfasst
Datenschützer entsetzt über Google-Street-View

Der Internetkonzern Google sorgt für Entsetzen bei Deutschlands Datenschutzbeauftragten Peter Schaar. Nach Erkenntnissen Schaars erfasst der Konzern systematisch sämtliche WLAN-Netze in Deutschland. Ein Vertreter von Google habe eingeräumt, dass in Deutschland alle für den Internetdienst von “Google Street View” im Einsatz befindlichen Fahrzeuge mit technischen Geräten zur Kartografierung von WLAN-Netzen ausgerüstet seien, teilte Schaar mit.

Quelle: tagesschau.de – ACHTUNG, flüchtiges Angebot …

 
Hammer. Echt, voll der Hammer, was die Medien gleich nach Ende des größten Nichtfliegens in Europa da ausgebuddelt haben.
Gut, ich gebe ja zu, daß ich, als ich Ende Januar über meine »social networking-Kontakte« davon erfuhr, auch im ersten Moment leicht angesäuert war; aber, mal ernsthaft, Google macht hier nun überhaupt nichts, was nicht jeder WLAN-Nutzer auch machen könnte bzw. jeder Windows-Laptop periodisch durchführt. Ich simuliere das mal anhand meines Fonera-Accesspoints in der Gartenhütte: 

root@cam-serv4:~# iwlist scan
lo Interface doesn't support scanning.
eth0 Interface doesn't support scanning.
eth0.0 Interface doesn't support scanning.
eth0.1 Interface doesn't support scanning.
br-lan Interface doesn't support scanning.
wifi0 Interface doesn't support scanning.
ath0 Scan completed :
Cell 01 - Address: 00:12:17:B7:DB:7D
ESSID:"UU Home"
Mode:Master
Frequency:2.437 GHz (Channel 6)
Quality=34/70 Signal level=-61 dBm Noise level=-95 dBm
Encryption key:on
Bit Rates:1 Mb/s; 2 Mb/s; 5.5 Mb/s; 11 Mb/s; 18 Mb/s
24 Mb/s; 36 Mb/s; 54 Mb/s; 6 Mb/s; 9 Mb/s
12 Mb/s; 48 Mb/s
Extra:bcn_int=100
Cell 02 - Address: 00:04:0E:D6:3C:9F
ESSID:"UU Home"
Mode:Master
Frequency:2.412 GHz (Channel 1)
Quality=57/70 Signal level=-38 dBm Noise level=-95 dBm
Encryption key:on
Bit Rates:1 Mb/s; 2 Mb/s; 5.5 Mb/s; 11 Mb/s; 6 Mb/s
9 Mb/s; 12 Mb/s; 18 Mb/s; 24 Mb/s; 36 Mb/s
48 Mb/s; 54 Mb/s
Extra:bcn_int=100
Cell 03 - Address: 00:1A:4F:92:6C:14
ESSID:"UU Private"
Mode:Master
Frequency:2.422 GHz (Channel 3)
Quality=35/70 Signal level=-60 dBm Noise level=-95 dBm
Encryption key:on
Bit Rates:1 Mb/s; 2 Mb/s; 5.5 Mb/s; 11 Mb/s; 6 Mb/s
9 Mb/s; 12 Mb/s; 18 Mb/s; 24 Mb/s; 36 Mb/s
48 Mb/s; 54 Mb/s
Extra:bcn_int=100
IE: IEEE 802.11i/WPA2 Version 1
Group Cipher : CCMP
Pairwise Ciphers (1) : CCMP
Authentication Suites (1) : PSK
Cell 04 - Address: 00:18:84:1A:75:BD
ESSID:"FON_UU"
Mode:Master
Frequency:2.437 GHz (Channel 6)
Quality=15/70 Signal level=-80 dBm Noise level=-95 dBm
Encryption key:off
Bit Rates:1 Mb/s; 2 Mb/s; 5.5 Mb/s; 11 Mb/s; 6 Mb/s
9 Mb/s; 12 Mb/s; 18 Mb/s; 24 Mb/s; 36 Mb/s
48 Mb/s; 54 Mb/s
Extra:bcn_int=100
Extra:wme_ie=dd180050f20201018f0002a3400027a4000042435e0062322f00
Extra:ath_ie=dd0900037f01010020ff7f
Cell 05 - Address: 00:12:17:B3:17:51
ESSID:"UU Home"
Mode:Master
Frequency:2.427 GHz (Channel 4)
Quality=5/70 Signal level=-90 dBm Noise level=-95 dBm
Encryption key:on
Bit Rates:1 Mb/s; 2 Mb/s; 5.5 Mb/s; 11 Mb/s; 18 Mb/s
24 Mb/s; 36 Mb/s; 54 Mb/s; 6 Mb/s; 9 Mb/s
12 Mb/s; 48 Mb/s
Extra:bcn_int=100
Cell 06 - Address: 00:1C:4A:41:47:4A
ESSID:"UU Private"
Mode:Master
Frequency:2.447 GHz (Channel 8)
Quality=30/70 Signal level=-65 dBm Noise level=-95 dBm
Encryption key:on
Bit Rates:1 Mb/s; 2 Mb/s; 5.5 Mb/s; 11 Mb/s; 6 Mb/s
9 Mb/s; 12 Mb/s; 18 Mb/s; 24 Mb/s; 36 Mb/s
48 Mb/s; 54 Mb/s
Extra:bcn_int=100
IE: IEEE 802.11i/WPA2 Version 1
Group Cipher : CCMP
Pairwise Ciphers (1) : CCMP
Authentication Suites (1) : PSK
IE: WPA Version 1
Group Cipher : TKIP
Pairwise Ciphers (1) : TKIP
Authentication Suites (1) : PSK
Cell 07 - Address: 00:16:38:6E:C8:41
ESSID:"sunshine"
Mode:Master
Frequency:2.462 GHz (Channel 11)
Quality=24/70 Signal level=-71 dBm Noise level=-95 dBm
Encryption key:on
Bit Rates:1 Mb/s; 2 Mb/s; 5.5 Mb/s; 11 Mb/s; 18 Mb/s
24 Mb/s; 36 Mb/s; 54 Mb/s; 6 Mb/s; 9 Mb/s
12 Mb/s; 48 Mb/s
Extra:bcn_int=100
IE: IEEE 802.11i/WPA2 Version 1
Group Cipher : TKIP
Pairwise Ciphers (2) : CCMP TKIP
Authentication Suites (1) : PSK
IE: WPA Version 1
Group Cipher : TKIP
Pairwise Ciphers (2) : CCMP TKIP
Authentication Suites (1) : PSK
Cell 08 - Address: 00:18:84:1A:75:BE
ESSID:"UU Fon"
Mode:Master
Frequency:2.437 GHz (Channel 6)
Quality=15/70 Signal level=-80 dBm Noise level=-95 dBm
Encryption key:on
Bit Rates:1 Mb/s; 2 Mb/s; 5.5 Mb/s; 11 Mb/s; 6 Mb/s
9 Mb/s; 12 Mb/s; 18 Mb/s; 24 Mb/s; 36 Mb/s
48 Mb/s; 54 Mb/s
Extra:bcn_int=100
IE: IEEE 802.11i/WPA2 Version 1
Group Cipher : TKIP
Pairwise Ciphers (2) : CCMP TKIP
Authentication Suites (1) : PSK
IE: WPA Version 1
Group Cipher : TKIP
Pairwise Ciphers (2) : CCMP TKIP
Authentication Suites (1) : PSK
Extra:wme_ie=dd180050f20201018e0002a3400027a4000042435e0062322f00
Extra:ath_ie=dd0900037f01010020ff7f
Cell 09 - Address: 00:1F:3F:D0:95:F1
ESSID:"FRITZ!Box Fon WLAN 7270"
Mode:Master
Frequency:2.462 GHz (Channel 11)
Quality=17/70 Signal level=-78 dBm Noise level=-95 dBm
Encryption key:on
Bit Rates:1 Mb/s; 2 Mb/s; 5.5 Mb/s; 11 Mb/s; 6 Mb/s
9 Mb/s; 12 Mb/s; 18 Mb/s; 24 Mb/s; 36 Mb/s
48 Mb/s; 54 Mb/s
Extra:bcn_int=100
IE: IEEE 802.11i/WPA2 Version 1
Group Cipher : TKIP
Pairwise Ciphers (1) : CCMP
Authentication Suites (1) : PSK
IE: WPA Version 1
Group Cipher : TKIP
Pairwise Ciphers (1) : TKIP
Authentication Suites (1) : PSK
Extra:wme_ie=dd180050f2020101810003a4000027a4000042435e0062322f00
Extra:ath_ie=dd0900037f01010000ff7f
Cell 10 - Address: 00:30:F1:C3:11:E8
ESSID:" "
Mode:Master
Frequency:2.462 GHz (Channel 11)
Quality=10/70 Signal level=-85 dBm Noise level=-95 dBm
Encryption key:on
Bit Rates:1 Mb/s; 2 Mb/s; 5.5 Mb/s; 11 Mb/s; 6 Mb/s
9 Mb/s; 12 Mb/s; 18 Mb/s; 24 Mb/s; 36 Mb/s
48 Mb/s; 54 Mb/s
Extra:bcn_int=100
IE: WPA Version 1
Group Cipher : TKIP
Pairwise Ciphers (1) : TKIP
Authentication Suites (1) : PSK
Cell 11 - Address: 00:22:3F:8A:5C:9E
ESSID:"NETGEAR"
Mode:Master
Frequency:2.437 GHz (Channel 6)
Quality=5/70 Signal level=-90 dBm Noise level=-95 dBm
Encryption key:on
Bit Rates:1 Mb/s; 2 Mb/s; 5.5 Mb/s; 11 Mb/s; 18 Mb/s
24 Mb/s; 36 Mb/s; 54 Mb/s; 6 Mb/s; 9 Mb/s
12 Mb/s; 48 Mb/s
Extra:bcn_int=100
IE: IEEE 802.11i/WPA2 Version 1
Group Cipher : TKIP
Pairwise Ciphers (2) : CCMP TKIP
Authentication Suites (1) : PSK
IE: WPA Version 1
Group Cipher : TKIP
Pairwise Ciphers (2) : CCMP TKIP
Authentication Suites (1) : PSK
Extra:wme_ie=dd180050f2020101800003a4000027a4000042435e0062322f00
Cell 12 - Address: 00:1F:3F:16:06:D7
ESSID:"FRITZ!Box Fon WLAN 7270"
Mode:Master
Frequency:2.412 GHz (Channel 1)
Quality=10/70 Signal level=-85 dBm Noise level=-95 dBm
Encryption key:on
Bit Rates:1 Mb/s; 2 Mb/s; 5.5 Mb/s; 11 Mb/s; 6 Mb/s
9 Mb/s; 12 Mb/s; 18 Mb/s; 24 Mb/s; 36 Mb/s
48 Mb/s; 54 Mb/s
Extra:bcn_int=100
IE: IEEE 802.11i/WPA2 Version 1
Group Cipher : TKIP
Pairwise Ciphers (1) : CCMP
Authentication Suites (1) : PSK
IE: WPA Version 1
Group Cipher : TKIP
Pairwise Ciphers (1) : TKIP
Authentication Suites (1) : PSK
Extra:wme_ie=dd180050f2020101820003a4000027a4000042435e0062322f00
Extra:ath_ie=dd0900037f01010000ff7f
Cell 13 - Address: 00:1C:4A:4B:A0:13
ESSID:"WLAN-001C4A4BA013"
Mode:Master
Frequency:2.412 GHz (Channel 1)
Quality=2/70 Signal level=-93 dBm Noise level=-95 dBm
Encryption key:on
Bit Rates:1 Mb/s; 2 Mb/s; 5.5 Mb/s; 11 Mb/s; 6 Mb/s
9 Mb/s; 12 Mb/s; 18 Mb/s; 24 Mb/s; 36 Mb/s
48 Mb/s; 54 Mb/s
Extra:bcn_int=100
IE: IEEE 802.11i/WPA2 Version 1
Group Cipher : TKIP
Pairwise Ciphers (1) : CCMP
Authentication Suites (1) : PSK
IE: WPA Version 1
Group Cipher : TKIP
Pairwise Ciphers (1) : TKIP
Authentication Suites (1) : PSK
Extra:wme_ie=dd180050f2020101800003a4000027a4000042435e0062322f00
root@cam-serv4:~#

Zu diesen Informationen speichert Google dann die aktuellen GPS-Koordinaten, um später den Umkehrschluß anbieten zu können: Basierend auf SSID (dem WLAN-»Namen«) bzw. besser der MAC-Adresse eine ungefähre Position zurückgeben zu können.
Die gleichen Daten wurden seit Jahren immer mal wieder von verschiedensten Leuten, u. a. auch von mir, »erhoben«; und diese Daten sind frei verfügbar. Und jedem Accesspoint-Anbieter steht es frei, sein WLAN zu »verstecken«; dann finden bestimmte Tools sie zwar immer noch, teilweise sogar mir Namen, aber da würde ich die Empörung z. T. noch verstehen können. Auch die Personenbezogenheit sehe ich nicht wirklich; mit Empfangsstärke E an GPS-Position G kann man zwar grob den vermutlichen Senderstandort errechnen, bei typischen Mehrfamilienhäusern ist eine Unterscheidung, ob der AP »Kamikaze« von Meier im EG, Müller im 1. OG oder Schulze im DG betrieben wird, aber eben nicht eindeutig möglich …
IMHO ist das ein typisches Anti-Google-in-der-nachrichtenarmen-Zeit-Thema …

6 Replies to “Böses Google?”

  1. Hab mir schon beinahe gedacht, dass dahinter irgendein Sinn steckt. Dennoch: Deine Erklärung hilft mir als Nicht-Techniker nicht weiter. Ich verstehe diesen Absatz hier trotzdem nicht:
    Zu diesen Informationen speichert Google dann die aktuellen GPS-Koordinaten, um später den Umkehrschluß anbieten zu können: Basierend auf SSID (dem WLAN-»Namen«) bzw. besser der MAC-Adresse eine ungefähre Position zurückgeben zu können.
    Was bedeutet das? Geht es um eine bessere Positionsbestimmung?

  2. Bei Android kann man die Adressbestimmung einerseits anhand von mobilen Netzwerken (WLAN und GSM) und andererseits basierend auf dem GPS betreiben lassen.

    Jein; nicht »bessere«, GPS ist eher das beste Mittel derzeit; aber ohne GPS liefern andere »stationäre« Sender, wenn man deren Position kennt, immerhin überhaupt eine Position … Jedes WLAN-Gerät kann auf seinen Frequenzen (2,4 GHz bei 802.11b/g, 5 GHz bei 802.11a/h; 802.11n ist für beide Frequenzen definiert, das führte hier jetzt zu weit ;)) einen Scan durchführen — damit listet es dann dem Anwender die grade verfügbaren Netze.
    Wenn ich nun durch die Lande fahre, dabei laufend gucke, was ich »hier« grade empfange und mir zu dem »hier« die Geo-Koordinaten merke (d. h. gefundene Netze mit der Signalstärke und der Geoposition, wo ich diese Daten gesammelt habe, in eine Datenbank schreibe), kann ich später unter Kenntnis des WLAN-Namens – bzw., weil eindeutiger, der weltweit eindeutigen »Hardwareadresse« des WLAN-Moduls, welches das WLAN-Netz bereitstellt – Rückschlüsse auf meine Position im Raum anstellen.
    Wenn mein Android-/iPhone also z. B. einen Accesspoint 00:18:84:1A:75:BE sieht, kann es bei Google nachfragen und erfahren, wo jener sich befindet: 

    {'access_token': '2:JH-i2LEhLav2SNMT:W65vh01CUO_DJtxK',
'location': {'accuracy': 150.0,
'address': {'city': u'G\xfctersloh',
'country': 'Germany',
'country_code': 'DE',
'county': u'G\xfctersloh',
'postal_code': '33332',
'region': 'North Rhine-Westphalia',
'street': u'Schal\xfcckstra\xdfe',
'street_number': '110-114'},
'latitude': 51.892663499999998,
'longitude': 
    Ohne GPS-Empfang könnten noch GSM- oder WLAN-Sender helfen ...
    
Neben WLANs würde ich außerdem noch GSM/UMTS-Zellen erfassen, auch diese Information steht ja »indoor« eher zur Verfügung als außerhalb. Der Ablauf wäre dann ähnlich: es wird die Zellidentifikation abgefragt und in der Datenbank gesucht; aus Signalstärke (kann das GSM-Modul liefern) und Zellidentifikation kann dann eine grobe Position zurückgeliefert werden. Gröber als bei WLANs (die eine kleinere Reichweite haben — und natürlich von »Umzügen betroffen« sind), aber immer noch genauer als »(wahrscheinlich) auf der Erde«, was die Position ohne GPS-Empfang wäre.
    
Aber, wie gesagt: das scannen & geotaggen von Accesspoints ist nun     wirklich nichts Neues, nicht nur ich mache derlei schon seit Jahren.

  3. Wenn Du ein bisschen Wardriving betreibst hat das immer noch lange nicht die Qualität, die selbiges durch Google hat oder betreibst Du ein Werbenetz mit über 20% Internetabdeckung? ein drittgehostetes Analysenetzwerk mit 20% Abdeckung? … eine Suchmaschine mit 80% Marktanteil? …. Nicht? .,…. Echt Nicht?
    Also wirst Du kaum in der Lage sein diese Daten zu vernetzen, mit Geoprofilen in Verbindung zu setzen oder etwa die WLAN-Netze in Deutschland mitsamt ihren Schwachpunkten in einer Karte zu veröffentlichen.
    Wo ich mich befinde, bzw. ob ich diese Daten zur Verfügung stelle, geht niemanden außer mir was an. Deswegen stelle ich die GEO-Funktionen ab, bzw. fange entsprechende Anfragen mit einem Filter ab. Mit dem WLAN-Scan aber nimmt Google vielen diese Entscheidung. Frei nach dem Motto “ich bekomme das eh raus”.

  4. On Freitag, April 23, 2010, 08:24, Falk D. wrote:

    Wenn Du ein bisschen Wardriving betreibst hat das immer noch lange nicht die Qualität, die selbiges durch Google hat […]

     
    Das sicherlich nicht, wobei es Community-Ansätze dazu gibt/gab, Mobilfunkmasten zu »verorten«, um eben zu GPS eine Alternative zu haben. Worauf ich hinaus wollte: diese Aufregung kommt bannig spät, andere Firmen haben derlei schon seit Jahren im Portfolio – selbst das deutsche Fraunhofer Institut seit 2008 – und es sind und bleiben öffentlich verfügbare Daten. Falls das Verbinden eines WLANs mit einer Geokoordinate in D illegal sein sollte, dann müßte genauso jede Datenbasis mit Standorten von »Blitzern« illegal sein, letztlich auch jede Navisoftware, die um das Vorhandensein einer örtlichen Geschwindigkeitsbegrenzung weiß.

    Also wirst Du kaum in der Lage sein diese Daten zu vernetzen, mit Geoprofilen in Verbindung zu setzen oder etwa die WLAN-Netze in Deutschland mitsamt ihren Schwachpunkten in einer Karte zu veröffentlichen.
    Wo ich mich befinde, bzw. ob ich diese Daten zur Verfügung stelle, geht niemanden außer mir was an.

     
    Natürlich kann ich meine Daten verbinden und habe das auch schon gemacht, um ohne GPS (mich) lokalisieren zu können (an Orten, an denen ich häufiger bin); nur war mir der Aufwand dafür einerseits zu hoch, andererseits wurden GPS-Adapter so unschlagbar günstig, daß ich da nicht weitergemacht habe. (Statt dessen habe ich zu Hause und am Arbeitsplatz per BT nach meinem Handy gescannt und bei dessen Anwesenheitswechsel (da->weg; weg->da) z. B. den Screensaver (de-)aktiviert, den Status in den IM-Clients geändert, …) Aber z. B. für die »Positionierung« in Gebäuden, wo ich keinen GPS-Empfang habe, wären – und sind – andere »Marker« praktisch.
    Niemand zwingt Dich, Deine Position zu verraten. Nennst Du Dein WLAN allerdings “Falk D.” und schaltest es noch nicht einmal auf »versteckt«, ist das Deine Sache, nur darüber jammern, daß $bad_big_company diese Information auch nutzt, geht dann imho nicht …

Comments are closed.