Mange smartphones med Apple iOS og Android sender deres unikke MAC-adresse over nettet når IPv6 er aktiveret i et trådløst netværk. Det skriver det tyske computerblad c't. Det betyder at det bliver meget nemt at identificere den enkelte enhed og dermed også den enkelte bruger – typisk bliver en smartphone jo kun brugt af én person.
Apples iPhones, iPods og iPad har understøttet IPv6 i et stykke tid, og de fleste Android-enheder kan også håndtere IPv6 siden version 2.1.
Som ComON kunne fortælle tidligere i denne uge, er der stort pres for at få skiftet fra IPv4 til IPv6 – senere i år holder flere af de store internet-giganter en dag hvor de vil teste overgangen til IPv6.
Normalt kan den enkelte enhed bestemme halvdelen af IPv6-adressen, den såkaldte interface identifier. De fleste smartphones tager blot MAC-adressen og tilføjer to bit, der altid er identiske. Den IP-adresse, der sendes til en IPv6-kompatibel server, indeholder altså en unik hardware-ID, som aldrig forandrer sig.
Der er ikke tale om et grundlæggende problem i internet-protokollen, for den enkelte enhed kan blot vælge at generere en tilfældig interface identifier og skifte den ud regelmæssigt, og så er problemet løst. Denne metode – kaldet privacy extensions – bruges også i Windows.
Men i Apple iOS og Android er der hverken mulighed for at aktivere privacy extensions eller deaktivere IPv6.
Problemet er indtil videre ikke så stort, fordi IPv6 ikke er særlig udbredt endnu, men det vil formentlig ændre sig i den kommende tid.
