Forse non tutti sanno che la famosa macchina che scandaglia le strade delle nostre città per offrirne un'accurata raffigurazione all'interno del noto servizio Google Street View non si limita a memorizzare solo la foto a 360 gradi. Oltre ad un utile aggiornamento delle mappe di Google Maps, con l'aggiunta di eventuali punti d'interesse, e la scansione 3D di alcuni edifici tramite laser a bassa frequenza, BigG si premura di raccogliere e salvare il MAC Address di tutti i router e Access Point WiFi che trova lungo la strada. I motivi di questa raccolta dati, che il sottoscritto non vede troppo di buon occhio sotto il profilo della privacy, esulano dall'argomento di questo post, ma se ne potrebbe discutere a lungo.

L'esperto di sicurezza Samy Kamkar ha scoperto e documentato una vulnerabilità nei router che permetterebbe ad una pagina web opportunamente predisposta di raccogliere l'indirizzo MAC di eventuali apparati WiFi utilizzati dall'utente collegato e, tramite interrogazione dei database di Google, scoprirne l'esatta ubicazione, con precisione molto elevata.

Sulla pagina web predisposta da Samy per illustrare il procedimento si legge infatti:

---

---

Chiaramente con questo metodo è possibile individuare solo i dispositivi WiFi che sono stati catalogati da Google Street View e che ricadono all'interno di un paese il cui organo garante per la privacy non ne ha chiesto l'esplicita cancellazione (come ha fatto invece la Federal Data Protection Commissioner tedesca, per fare un esempio). Vale la pena però riflettere su questo concetto espresso da Paolo Attivissimo all'interno dell'articolo da cui ho saputo la notizia:

---

---