买它 now，稍后 track me：通过 Wi-Fi AP 在线拍卖攻击用户隐私
密码学与安全
2025-06-24 v2
摘要
静态和硬编码的二层网络标识符已知会导致安全漏洞并危及用户隐私。本文介绍了一种针对列于二手市场上的 Wi-Fi 接入点的新型隐私攻击。具体而言，我们演示了通过程序化查询 eBay 市场并应用最新计算机视觉技术从卖家发布的硬件图像中提取 IEEE 802.11 BSSIDs 的能力，从而远程收集大量二层 Wi-Fi 标识符。通过利用来自全球 Wi-Fi 定位系统（WPS）对 BSSIDs 进行地理定位，我们获取了这些设备在出售前后的物理位置。在验证卖家位置是否匹配设备位置的同时，我们还检查了设备移动的情况——即设备出售后再次在新环境中使用。我们的工作揭示了此前未被认识到的隐私漏洞，再次凸显了保护二层网络标识符的迫切需求。
引用
@article{arxiv.2506.13052,
title = {Buy it Now, Track Me Later: Attacking User Privacy via Wi-Fi AP Online Auctions},
author = {Steven Su and Erik Rye and Dave Levin and Robert Beverly},
journal= {arXiv preprint arXiv:2506.13052},
year = {2025}
}