Perfilado de usuarios mediante el uso de clasificadores sobre sus tramas WiFi interceptadas

Abstract

El problema de la privacidad en la red es un tema que está a la orden del día. Cada vez más, los usuarios buscamos que nuestra información personal no se transmita sin haber dado previamente y de forma explícita nuestro consentimiento. Este problema llevado,al mundo de las redes inalámbricas,se traduce en intentar que un dispositivo que no sea el propiosólosolo sea capaz de identificarnos de forma unívoca cuando hayamos aceptado una asociación con él. La información que logra que se distinga a undispositivo de los demás del mundo es la dirección MAC, ya que es única e irrepetible. Es por eso por lo que, para solventar el problema de la privacidad, los fabricantes se han centrado en intentar ocultarla a través de ciertos algoritmos hasta que sea realmente necesario compartirla. Este momento llega cuando queremos nuestro dispositivo de red se asocie con un punto de accesoWiFi que nos permita mandary recibir información en internet a través de él: tenemos obligatoriamente que identificarnosenel momento de la conexiónpara que este punto de acceso sepa devolvernos de la información que buscamos. En este proyecto se busca identificar a los dispositivos que no estén conectados a un punto de acceso (a partir de ahora, AP) sin considerar su dirección MAC. Para ello se va a estudiar la información que transmite un equipo antes de la asociación con un AP. Más concretamente, se van a estudiar las tramas WiFi del subtipo “Probe Request”, intentando averiguar a través de los datos que se comparten en ellas si dos dispositivos son el mismo. Este estudio pretende ser capaz de hacer recuentos fiables del número de usuarios que se encuentran en una cierta zona, dentro del área de alcance de un AP durante un periodo de tiempo. Esto se hará respetando las normativas nacionales e internacionales sobre protección de datos.Las tramas “Probe Request” son tramas de gestión que un dispositivo envía para rastrear un área en busca de redes inalámbricas. En ellas, hay cierta información que varía con el tiempo y cierta otra que permanece constante para un mismo dispositivo. Es a través del estudio de la variabilidad y la estabilidad de la información que se manda que buscamos obtener una huella digital o fingerprint de cada dispositivo. Como ya hemos dicho, esto se hará independientemente de la dirección MAC que el dispositivo transmita como propiaya que, a pesar de proporcionarnos información más fiable para el recuento de usuarios, puede haber sido aleatorizada, en cuyo caso nos falseará el resultado que obtengamos si la consideramos. El sistema desarrollado para este proyecto se basa en un estudio realizado en 2017 en la Hasselt University, en Bélgica.En él se estudia cómo se puede obtener una huella digital que identifique a los dispositivos móviles de forma que dejen de “ser anónimos” gracias a la dirección MAC aleatoria. Para ello, se tratan una serie de técnicas a través de las cuales se pueden emplear las características específicas del protocolo empleado o del chipset del dispositivo.

The problem of the privacy on the net is an issue that is up to date. Increasingly, users are seeking to ensure that their personal information is not transmitted without their prior and explicit consent. This problem, brought to the world of wireless networks, translates into trying that a device other than our own would only be able to identify us univocally once we have accepted an association with it. The information that distinguishes a device from others in the world is the MAC address, since it is unique and unrepeatable. That is why, to solve the problem of privacy, manufacturers have focused on trying to hide it through certain algorithms until it is really necessary to share it. That moment comes when we want our network device to be associated with a WiFi access point that allows us to send and receive information on the Internet through it: we have to identify ourselves at the time of connection so that the access point knows how to return the information that we are looking for. This project seeks to identify the devices that are not connected to an access point (from now on, AP) without considering their MAC address. To do this, we will study the information transmitted by a device before the association with an AP. More specifically, we are going to study the WiFi frames of the "Probe Request" subtype, trying to find out through the data shared in them if two devices are the same. This study aims to be able to make reliable counts of the number of users that are in a certain area, within the range of an AP during a period of time. This will be done in compliance with national and international regulations on data protection.Probe Request" frames are management frames that a device sends to track an area in search of wireless networks. In them, there is some information that varies over time and some information that remains constant for the same device. It is through the study of the variability and stability of the information that is sent, that we seek to obtain a fingerprint of each device. Aswe have already said, this will be done independently of the MAC address that the device transmits as its own since, despite providing us with more reliable information for the user count, it may have been randomized, in which case the result we obtain will be falsified if we consider it. The system developed for this project replicatesa study carried out in 2017 at Hasselt University, in Belgium. Itstudied how a fingerprint can be obtained so thatitidentifies mobile devices for them tostop being "anonymous" thanks to the random MAC address. For this, a varietyof techniquesare explainedwhichexploitthe specific characteristics of the protocol used or the chipset of the targeted device