IP Geo-Location


AV: F05

Veröffentlicht: 12.03.2013 Aktualisiert: 24.03.2014

Auch wenn die Funktionen zur Ortung, wie z.B. GPS deaktiviert sind, kann es immer noch anhand seiner IP geografisch geortet werden. 

Keine MITRE Quellen vorhanden.



Details:

Natürlich kann es hier zu größeren Abweichungen kommen, je nachdem ob das Smartphone im Mobilfunknetz oder an einem WLAN-Hotspot angemeldet ist.

Skype ist eine proprietäre VOIP- und Messenger Software, die durch Reverse Engineering und wissenschaftliche Veröffentlichungen zum Teil offen gelegt werden konnte. Die sogenannte „deobfuscated“ Skype55-Version ermöglicht es, die verwendete IP Adresse eines Skype-Nutzers zu ermitteln, ohne dass es die Person bemerken kann.

Der Begriff Obfuscator beschreibt die „Verschleierung“ des Quellcodes um Reverse Engineering zu erschweren. Der Deobfuscator ermöglicht die Rückführung in eine für Menschen verständliche Darstellungsform. 

Durch die Personensuche und dem anschließenden Profilaufruf wird der Online-Status des Nutzers direkt am Endgerät überprüft. Die anfallenden Verbindungsdaten können in der Debug-Protokolldatei eingesehen werden. Im zweiten Schritt kann die IP über einen der kostenlosen Webdienste lokalisiert werden.





Kategorien: IP Skype





Weitere Vektoren aus dem Bereich

Lokalisation durch Unique-IDs

Die Ortung kann durch alle eindeutig zuweisbare Nummern, wie zum Beispiel die IMSI oder die IMEI erfolgen. Dieser Angriff findet in der unmittelbaren Umgebung  des Smartphones statt und benötigt keine

Lokalisierung über den Stromverbrauch

Einem Forscherteam ist es gelungen ein Android Smartphone nur über den Verbrauch des Akkus zu Orten. 

Assisted GPS (A-GPS)

Um den Standort des ME möglichst schnell und genau mittels GPS zu ermitteln, benötigen Smartphones die Unterstützung (assistance) durch den Mobilfunk Provider oder einem Positioning Server. 

"Location Leaks" im SS7-Protokoll

Zur Ortung kann zum Beispiel auch eine Stille SMS eingesetzt werden, wie es unter AV-B07 beschrieben ist. Um jedoch die Verbindungsdaten auswerten zu können, muss ein weiterer Zugriffspunkt direkt beim Provider