Внедрение рандомизации MAC-адресов

Начиная с Android 8.0, устройства Android используют случайные MAC-адреса при поиске новых сетей, хотя в данный момент они не связаны с сетью. В Android 9 вы можете включить опцию разработчика (она отключена по умолчанию), чтобы устройство использовало случайный MAC-адрес при подключении к сети Wi-Fi.

В Android 10 рандомизация MAC-адресов включена по умолчанию для режима клиента, SoftAp и Wi-Fi Direct.

Рандомизация MAC не позволяет слушателям использовать MAC-адреса для создания истории активности устройства, тем самым повышая конфиденциальность пользователей.

Кроме того, MAC-адреса рандомизируются в рамках операций Wi-Fi Aware и Wi-Fi RTT .

Для получения дополнительной информации см. Поведение рандомизации MAC .

Выполнение

Чтобы реализовать рандомизацию MAC-адресов на вашем устройстве:

  1. Совместно с поставщиком чипа Wi-Fi реализуйте следующие методы HAL:

    • IWifiStaIface#setMacAddress : настраивает MAC-адрес интерфейса. Реализация по умолчанию отключает интерфейс, меняет MAC-адрес и возвращает интерфейс обратно.
    • IWifiStaIface#getFactoryMacAddress : получает заводской MAC-адрес wlan0 с помощью вызова ioctl .
    • ISupplicantP2pIface#setMacRandomization : Включает/выключает рандомизацию MAC-адресов P2P на соискателе.
  2. Установите для config_wifi_connected_mac_randomization_supported значение true в файле Settings config.xml (это можно сделать в пользовательском наложении устройства).

    • Этот флаг используется для управления включением рандомизации MAC-адресов в клиентском режиме.
  3. Установите для config_wifi_p2p_mac_randomization_supported значение true в файле Settings config.xml (это можно сделать в пользовательском наложении устройства).

    • Этот флаг используется для контроля того, включена ли прямая рандомизация MAC-адресов Wi-Fi.
  4. Протестируйте свою реализацию, используя методы, описанные в разделе «Проверка» .

Системный пользовательский интерфейс должен:

  • Имейте возможность включить или отключить рандомизацию для каждого SSID.
  • Включите рандомизацию MAC-адресов по умолчанию для всех вновь добавленных сетей.

Используйте эталонную реализацию пользовательского интерфейса настроек для реализации новых подсказок.

Устройства под управлением Android 9 или более ранней версии могут не поддерживать рандомизацию MAC-адресов Wi-Fi. При обновлении таких устройств до Android 10 функцию рандомизации MAC-адресов Wi-Fi можно отключить, установив для флага WIFI_HIDL_FEATURE_DISABLE_AP_MAC_RANDOMIZATION значение true в файле make HAL поставщика Wi-Fi.

Проверка

Чтобы убедиться, что функция работает должным образом, запустите интеграционный тест (ACTS) и ручной тест.

Чтобы запустить интеграционный тест, используйте файл ACTS WifiMacRandomizationTest.py , расположенный tools/test/connectivity/acts_tests/tests/google/wifi , чтобы убедиться, что устройство использует случайный MAC-адрес и правильно сохраняет случайный MAC-адрес для каждого сеть.

Чтобы запустить ручной тест:

  1. Убедитесь, что рандомизация MAC включена на устройстве, проверив, что для config_wifi_connected_mac_randomization_supported установлено значение true в наложении устройства.
  2. Подключитесь к сети Wi-Fi.
  3. Коснитесь сети, чтобы перейти на страницу сведений о сети. Убедитесь, что рандомизация MAC включена. Убедитесь, что отображаемый MAC-адрес является случайным MAC-адресом, у которого локально сгенерированный бит установлен в 1, а бит многоадресной рассылки установлен в 0.
  4. Отключите рандомизацию MAC. Подключитесь к той же сети и убедитесь, что используется заводской MAC-адрес.
  5. Удалите сеть, нажав «Забыть» на странице сведений о сети.
  6. Подключитесь к той же сети и убедитесь, что используется тот же случайный MAC-адрес.

Чтобы проверить рандомизацию MAC-адресов на устройстве до версии Android 10 (с поддержкой рандомизации MAC-адресов) при обновлении до Android 10 или более поздней версии:

  1. Имейте хотя бы одну сохраненную сеть на устройстве под управлением Android 9 или более ранней версии.
  2. Прошейте образ системы Android 10.
  3. В средстве выбора Wi-Fi убедитесь, что рандомизация MAC-адресов отключена для всех сохраненных сетей.
  4. Включите рандомизацию MAC. Подключитесь к той же сети и убедитесь, что используется случайный MAC-адрес.