Ecco come gli hacker possono localizzare le vittime usando IP e BSSID

Gli hacker che vogliono conoscere la posizione geografica delle proprie vittime utilizzano di norma una tecnica semplice che prevede il confronto dell'IP della vittima con quelli contenuti all'interno di un database cosiddetto IP-to-Geo così da poter ottenere il posizionamento geografico approssimativo. La tecnica non è molto accurata, ma attualmente è il metodo più semplice e affidabile per determinare la posizione di un individuo sulla base dei dati trovati nelle sue proprietà informatiche.

Il ricercatore di sicurezza Xavier Mertens del SANS Internet Storm Center ha pubblicato poco prima di Natale un post dove ha spiegato una nuova tecnica utilizzata da un nuovo ceppo di malware e che si basa sull'acquisizione del BSSID del dispositivo infetto. Basic Service Set Identifier, questo l'acronimo per esteso, è l'indirizzo fisico del MAC del punto di accesso che l'utente utilizza per connettersi tramite WiFi.

Il malware si occupava di raccogliere il BSSID confrontandolo poi con un database gratuito BSSID-to-Geo gestito da Alexander Mylnikov. Si tratta di un database che raccoglie BSSID noti e l'ultima posizione geografica in cui sono stati registrati. Si tratta di database abbastanza comuni che vengono spesso utilizzati dalle app mobile come modi alternativi per monitorare gli utenti quando non possono accedere direttamente ai dati sulla posizione del telefono.

Gli operatori di malware sono spesso interessati alla posizione geografica delle vittime poiché alcuni gruppi hacker compiono le loro malefatte solamente all'interno di Paesi specifici, come è nel caso delle operazioni di cyber-warfare. I database IP-to-Geo però danno spesso risultati imprecisi poiché gli ISP e le società di telecomunicazione in generale tendono ad acquistare o noleggiare blocchi di indirizzi IP in vendita sul mercato. La conseguenza di ciò è che alcuni blocchi di IP vengono assegnati a determinate organizzazioni che si trovano in regioni geografiche diverse rispetto a quelle del proprietario originario degli IP.

Affiancare al metodo "per IP" quello "per BSSID" permette di avere una maggior precisione. Si tratta di un metodo che oggi non è diffusamente utilizzato, ma i chiari vantaggi di questa tecnica la potrebbero rendere particolarmente apprezzata tra i criminali informatici.