Il modo in cui rilevano che qualcuno sta collegando un dispositivo non è qualcosa di cui i provider di rete spesso vogliono parlare, per l'ovvia ragione che più i consumatori conoscono come viene rilevato, più facile è per loro trovare modi per nascondere il fatto che lo stanno facendo ed evitare i costi aggiuntivi associati (1) . Tuttavia, ci sono alcune tecniche note che daranno il via al tethering, se il tuo fornitore di servizi sta eseguendo lo strumento giusto per verificare la presenza di questi indicatori:
Il telefono chiede alla rete se è consentito il tethering
Il primo e più semplice metodo è che alcuni telefoni interrogheranno la rete per verificare se il contratto corrente consente il tethering e, in caso contrario, disabilitare totalmente le opzioni di tethering sul dispositivo nel software. Questo in genere accade solo se si esegue una versione del sistema operativo che è stata personalizzata dal proprio provider, esempio 1 esempio 2 .
Il telefono comunica alla rete che si sta eseguendo il tethering
Si dice anche che alcuni telefoni abbiano un secondo set di dettagli APN salvati in essi dalla rete telefonica, quando abiliti il tethering passano all'utilizzo di questo secondo APN per tutto il traffico collegato, mentre usano l'APN normale per il traffico proveniente dal telefono. Tuttavia, non ho trovato alcuna prova concreta di ciò, a parte le persone che trovano strani APN e si chiedono a cosa servono (tenere presente che un telefono sbloccato acquistato fuori contratto può avere centinaia o migliaia di APN memorizzati su di esso, pronti per utilizzare su qualsiasi rete in qualsiasi paese l'eventuale proprietario decide di utilizzarlo).
Ispezione dei pacchetti di rete per il loro TTL (tempo di vivere)
Ogni pacchetto di rete che viaggia attraverso una rete TCP / IP , come Internet, ha un time-to-live ( TTL ) incorporato impostato su di esso, in modo che nel caso in cui ci sia un problema con quel pacchetto che raggiunge la sua destinazione questo lo fermerà viaggiando per la rete intasando per sempre tutto.
Il modo in cui funziona è che il pacchetto inizia con un numero TTL (diciamo 128) impostato su di esso quando lascia il dispositivo di invio (telefono o laptop), e quindi ogni volta che un pacchetto viaggia attraverso un router di qualsiasi tipo (come il tuo router a banda larga domestica o un router presso il tuo ISP o compagnia telefonica) che sottrae uno dal TTL (che in questo esempio ridurrebbe il TTL a 127, il router successivo che percorre a sua volta diminuirà nuovamente il TTL, e così acceso, se il TTL raggiunge mai lo zero allora il router è a scartare il pacchetto e non lo trasmette più.
Quando il telefono è collegato, si comporta come un router, quindi, mentre il pacchetto passa dal laptop collegato tramite il telefono e alla rete telefonica, il telefono sottrarrà "1" dal TTL per mostrare che il pacchetto è passato attraverso il suo primo router . Le reti telefoniche sanno quali sono i TTL attesi dai dispositivi comuni (ad esempio i pacchetti di un iPhone iniziano sempre con un TTL di 64) e quindi possono individuare quando sono uno in meno (o totalmente diversi) di quanto si aspettino.
Ispezione dell'indirizzo MAC
I dispositivi su una rete TCP / IP, come Internet, hanno tutti un ID MAC univoco impostato sulle loro interfacce di rete. È composto da due metà, una metà identifica il produttore dell'interfaccia e l'altra metà è un identificatore univoco assegnato dal produttore (come un numero seriale). Ogni pacchetto di rete inviato verrà "timbrato" con l'indirizzo MAC della porta di rete del dispositivo di origine. L'indirizzo MAC della scheda wifi del tuo laptop avrà un produttore e un codice seriale molto diversi rispetto all'indirizzo MAC dell'interfaccia 3G del tuo telefono.
Diversi sistemi operativi per computer (ad es. Android, iOS, Windows, Mac OSX, Linux, ecc.) Impostano le loro pile TCP / IP con valori e impostazioni predefiniti diversi (ad es. Dimensione iniziale del pacchetto, TTL iniziale, Dimensione della finestra ...). La combinazione di questi valori può fornire una "impronta digitale" che può essere utilizzata per identificare quale sistema operativo è in esecuzione sul dispositivo di origine. Un effetto collaterale di questo potrebbe significare che se si utilizza un sistema operativo non comune o un sistema operativo simile a quello del telefono sull'altro dispositivo, il tethering potrebbe non essere individuato .
Guardando l'IP / URL di destinazione
Puoi imparare molto da ciò con cui un dispositivo comunica regolarmente.
Ad esempio, molti SO in questi giorni eseguono Captive Portal Detection quando si connettono per la prima volta a una rete wifi (come la connessione tether wifi), lo fanno provando a connettersi a un server Web noto su Internet e controllando se ottenere la risposta che si aspettano. Se la risposta prevista non viene ricevuta, è probabile che la connessione wifi in uso sia un "portale captive" e potrebbe essere necessario il login o il pagamento per connettersi ad esso. Poiché i sistemi operativi Microsoft (come Windows Vista e Windows 7 controllano con un server Microsoft per impostazione predefinita e altri sistemi operativi come Android, MacOS e così via, tutti si collegano ai server della società madre per eseguire questi controlli, può essere usato come una buona indicazione del funzionamento sistema subito dopo aver effettuato la connessione iniziale.
Inoltre, se un dispositivo contatta regolarmente i server Windows Update, è molto probabile che sia un PC o laptop Windows, mentre se controlla regolarmente con i server di aggiornamento Android di Google, è probabilmente un telefono. O se riescono a vedere che ti stai collegando all'Apple App Store, ma l' IMEI del dispositivo in cui si trova la tua scheda SIM indica che non è un dispositivo Apple, forse stai collegando un iPad a un telefono Android?
I sistemi più sofisticati possono esaminare un'intera gamma di dati per vedere con chi stai comunicando (ad esempio, ti stai collegando ai server API dell'app di Facebook che è più probabile da un telefono o ai server Web di Facebook che è più probabile da un PC) e aggiungi un intero carico di questi indicatori insieme per creare un'impronta digitale che indica il tipo di dispositivo che probabilmente stai utilizzando. Alcune di queste impronte digitali possono essere rilevate quando escono nuovi tipi di dispositivi e servizi, ad esempio ci sono rapporti secondo cui subito dopo l'uscita dei tablet con 3G integrato, alcuni proprietari di questi sulla rete AT&T hanno ricevuto messaggi di posta elettronica che avvisavano che avrebbero sono stati tethering quando non lo erano, poiché l'impronta digitale di questo nuovo stile di dispositivo non sembrava un normale telefono.
(1) Ovviamente prima di provare qualsiasi metodo per aggirare il rilevamento del tethering, ricordarsi di controllare il contratto telefonico e le politiche della propria compagnia telefonica sul tethering. Possono avere delle clausole penali seppellite nel loro contratto, nella Politica di utilizzo corretto o nella Politica di utilizzo accettabile per le persone che cercano di aggirare le loro restrizioni e limiti.
deep packet inspection. Puoi combattere con TOR, tunnel e VPN circondati da Stacheldraht.