Cơ chế theo dõi vị trí qua địa chỉ MAC của thiết bị

Mỗi thiết bị bạn cầm trên tay đều mang một 'dấu vân tay' phần cứng duy nhất gọi là địa chỉ MAC. Vấn đề nằm ở chỗ: để tìm mạng Wi-Fi, điện thoại của bạn liên tục phát tín hiệu chứa mã này ra không trung, bất kể bạn có đang kết nối hay không.

Các hệ thống giám sát tại trung tâm thương mại chỉ cần lắp đặt các 'nút chặn' để thu thập những tiếng rao này. Từ đó, họ âm thầm vẽ lại lộ trình di chuyển của bạn với độ chính xác đáng kinh ngạc.

Dưới góc độ an ninh, đây là một sự rò rỉ dữ liệu thụ động. Bạn không cần đăng nhập, nhưng dấu vết số của bạn vẫn bị khai thác để phục vụ mục đích theo dõi hành vi mà không cần sự cho phép rõ ràng.

Ủa, vậy mình tắt Wi-Fi đi là họ hết đường theo dõi đúng không?

Không đơn giản vậy đâu. Ngay cả khi tắt Wi-Fi, tính năng "Wi-Fi Scanning" ngầm vẫn thường xuyên phát tín hiệu để hỗ trợ định vị, khiến thiết bị của bạn vẫn "lên tiếng" trong vô vọng.

Hiện nay, các hãng đã dùng "MAC Randomization" để thiết bị tự đổi "mặt nạ" liên tục. Điều này giúp bạn khó bị nhận diện hơn, nhưng các hệ thống giám sát cao cấp vẫn có thể tìm ra kẽ hở từ những đặc điểm phần cứng đặc thù khác.

Thế ngoài cái mã MAC ra thì họ còn bám vào cái gì nữa?

Dù bạn thay đổi "biển số xe" (địa chỉ MAC), thì "tiếng động cơ" của con chip Wi-Fi vẫn là độc bản. Do sai số vật lý khi sản xuất, mỗi thiết bị phát sóng với đặc điểm nhiễu và tần số riêng biệt.

Kỹ thuật này gọi là RF Fingerprinting. Hệ thống giám sát không chỉ đọc dữ liệu, mà còn "nghe" cách thiết bị phát sóng để nhận diện chính xác bạn là ai.

Nó giống như việc cải trang nhưng quên đổi giọng nói. Sự ẩn danh thực sự rất khó khăn khi đối mặt với các thiết bị giám sát chuyên dụng.

Vậy mình có cách nào thay đổi cái "giọng nói" vật lý đó không?

Rất tiếc là không thể. "Giọng nói" này hình thành từ những khiếm khuyết siêu nhỏ trong quá trình đúc chip tại nhà máy. Nó thuộc về bản chất vật lý của linh kiện, không phải là phần mềm để bạn có thể cài đặt lại hay tùy chỉnh.

Để thay đổi nó, bạn buộc phải thay thế hoàn toàn bảng mạch hoặc con chip Wi-Fi đó. Đây chính là lý do RF Fingerprinting trở thành công cụ giám sát đáng sợ: nó bất biến và nằm ngoài tầm kiểm soát của người dùng.

Trong giới an ninh, chúng tôi gọi đây là dấu vết phần cứng không thể chối bỏ. Một khi thiết bị đã phát sóng, nó đã tự để lại một bản căn cước duy nhất trong không gian số mà không cần bất kỳ sự cho phép nào.

Làm sao máy móc có thể phân biệt được những sai số siêu nhỏ đó?

Để "nghe" được, họ không dùng router Wi-Fi thông thường. Kẻ giám sát sử dụng các thiết bị thu sóng chuyên dụng (SDR) có khả năng chụp lại toàn bộ hình dạng vật lý của sóng vô tuyến với độ phân giải cực cao.

Hãy tưởng tượng sóng Wi-Fi là một bản nhạc. Router thường chỉ đọc lời bài hát (dữ liệu), còn hệ thống này lại soi xét từng độ rung, âm sắc và lỗi nhịp li ti của ca sĩ để nhận diện.

Những sai lệch này ổn định đến mức các thuật toán AI có thể dễ dàng tách biệt "dấu vân tay" của bạn ra khỏi hàng ngàn thiết bị khác, biến sự riêng tư thành một khái niệm xa xỉ.