вопрос по роутерам

о себе – модели, номерах своего железа, серии и т.д.?

MAC-адрес зависит от производителя, эти соответствия являются публичными. Как производители присваивают MAC — случайно или с привязкой к моделям/серийным номерам — это уже вопрос к конкретным производителям, сомневаюсь, что эта информация есть в публичном доступе.

Возможно, конкретную модель можно определить по характерным паттернам в радиосигнале или исполнении сетевых протоколов. Первое, теоретически, можно исправить перепрошивкой, второе — скорее всего нет.

о подключенных устройствах?

Нет.

Вас спасет православная прошивка dd-wrt со сменой маков и прочими радостями жизни.

в некоторых роутерах штатно есть возможность менять mac.

Если кто не знает – в роутерах tp-link есть возможность недокументированного удалённого доступа в прошивке от производителя для выполнения произвольного код от рута.

http://sekurak.pl/tp-link-httptftp-backdoor/

Это ещё один аргумент в пользу использования открытых прошивок типа openwrt.

типа openwrt.

а что эти прошивки для всех видов роутеров?

На сайте openwrt.org смотрите список поддерживаемых устройств

Уже был такой топик: «Информация которую палит WI-Fi роутер\маршрутизатор».


Я бы не был столь поспешен в выводах:

Есть даже определение типа ОС по пакетам, на основе чего может приниматься решение о блокировании или пропускании трафика (это есть даже как опция в pf и iptables).

Или всопмнить про всё тот же пресловутый TTL:

По умолчанию ttl одинаково для всех пакетов, исходящих с компа. Для винды это число = 128. Можно поставить виндовый ttl, но есть и другие способы узнать, что генерит трафик не винда

Кроме того, разные машины, как правило, имеют разные настройки времени. Разные ОС выбирают разные исходящие порты при создании соединений. Разные ОС по-разному делают NAT. Кто-то для пакетов за NAT'ом выделяет отдельную область портов при трансляции, кто-то рандомно и т.д. Это даёт учтеку о типе ОС на роутере. И если TTL, OS detection и особенности NAT потенциально фиксятся в рамках настроек умных файерволлов (т.е. pf/iptables, но ваш ли этот случай?), то утечки времени такого рода вообще непонятно, как нейтрализовывать в рамках локалок.

Немного оффтопика, но близкого по теме. В рассылке Tor кто-то пожаловался, что при соединении с Googlemaps через Tor на карте отображается его положение с точностью до метра. Никаких утечек DNS нет, GPS в компе нет, Wifi он настроил только-что, вроде гуглоавтомобили засканить его сетку не могли.

Сошлись на том, что гугл определяет его положение по соседским вайфай-подключениям, то ли он через соседа подключался, то ли соседские пакеты шли через его комп, оставляя данные об источниках, которые уже известны гуглу.

вифи дерьмо. лучше уж gprs ))

Так он использовал Googlemaps как stand alone application или просто ходил по maps.google.com через браузер? Во втором случае утечка даже локального IP — это уже утечка и критическая дыра, а утечка параметров роутера (gateway IP) и названий wi-fi-точек совсем никуда не годится. В первом случае при прозрачной торификации и закрытии доступа файерволлом утечь может только локальные IP-адрес и IP-адрес роутера. Если оба из них принадлежат локальным адресам, то сомневаюсь, что их можно легко сопоставить с какой-то конкретной wi-fi-точкой.

Так он использовал Googlemaps как stand alone application или просто ходил по maps.google.com через браузер?

Браузер, просто браузер

I did some tests. The tracking location was very accurate on Firefox 25, with an error of few meters, but Firefox 16 was able to identify just my city, with an error over 20 Kilometers.

Во втором случае утечка даже локального IP — это уже утечка и критическая дыра, а утечка параметров роутера (gateway IP) и названий wi-fi-точек совсем никуда не годится.

Это не дыра, это свистелки браузера по стандарту HTML5. Для геолокации могут использоваться gps, данные о Wi-fi точках и башнях сотовой связи. Поддержка геолокации есть в каждом современном браузере, и не обязательно с использованием гугловского сервиса. По умолчанию обычно включено, но требуется подтверждение пользователя если сайт пытается использовать геолокацию. Можно отключить полностью и тогда даже запросов не будет, в Torbrowser геолокация по умолчанию не сработает.

Вполне логично, что

в Torbrowser геолокация по умолчанию не сработает.

Т.е. этот деятель с дефолтным firefox ССЗБ.

Geolocation in Firefox
Fake Your Location In Firefox, если сайт настойчиво требует координат для доступа к контенту.