Технический гигант утверждает, что у него есть меры безопасности. Но эти устройства слежения могут быть взломаны и использованы для других гнусных целей
Apple AirTag, предназначенный для отслеживания и обнаружения личные вещи, «пингуя» близлежащие устройства Bluetooth. Фотография: Джим Ло Скальцо/EPAn Apple AirTag, предназначенный для отслеживания и поиска личных вещей путем «пингования» ближайших устройств Bluetooth. Фотография: Джим Ло Скальцо/EPAPul Haskell-Dowland for the ConversationMon, 17 мая 2021 г., 02:33 BST
Apple выпустила последнюю версию своей операционной системы iOS 14.5, в которой появилась долгожданная функция прозрачности отслеживания приложений, укрепляющая конфиденциальность технологического гиганта.
Но в iOS 14.5 также появилась поддержка нового Apple AirTag, который рискует сделать наоборот.
Для непосвященных AirTag — это небольшое устройство (похожее на плитку), которое можно прикрепить к личным вещам, таким как ключи, кошельки или багаж. Метка периодически отправляет сообщения, которые можно использовать для отслеживания ее местоположения, позволяя найти любые потерянные или недостающие предметы с помощью приложения.
Хотя AirTags, безусловно, полезны, они также могут потенциально могут быть использованы не по назначению. Были высказаны опасения, что они могут, например, способствовать преследованию.
Apple запускает новые подписки на iMac, iPad Pro, AirTags и PodcastПодробнее
У этой технологии есть и более фундаментальная проблема. Его эвфемистическое описание как «краудсорсинговый» способ восстановления утерянных предметов противоречит реальности того, как эти предметы отслеживаются.
Что вы не найдете выделенным в полированных маркетинговых заявлениях, так это тот факт, что AirTags могут работать только при подключении к сети наблюдения Apple, в которой миллионы из нас являются невольными участниками.
Итак, как именно работают AirTags?
AirTags — это маленькие круглые металлические диски, немного больше и толще австралийской монеты в один доллар. После сопряжения с вашим Apple ID местоположение метки будет отображаться в приложении «Локатор» всякий раз, когда доступны данные о местоположении.
Каждая метка передает уникальный идентификатор с помощью Bluetooth. Любое совместимое устройство Apple в пределах досягаемости (до 100 метров в идеальных условиях) затем передаст этот идентификатор на серверы Apple вместе со своими собственными данными о местоположении. Затем владелец метки может войти в приложение «Локатор» и получить доступ к данным о местоположении, и бинго — теперь у вас есть довольно хорошее представление о том, где находится ваша потерянная сумка.
Сами по себе AirTags не имеют возможности определения местоположения — они не содержат технологию GPS. Вместо этого они «пингуют» ближайшее устройство с поддержкой Bluetooth и позволяют данным о местоположении этого устройства сделать все остальное.
Помимо Bluetooth, AirTags также используют относительно новую технологию под названием Ultra Wideband. Эта функция поддерживается только более поздними устройствами Apple, такими как iPhone 11 и 12, и обеспечивает гораздо более точное отслеживание местоположения.
Эта точность распространяется на определение направления — теперь ваш телефон может буквально указывает вам на отсутствующий тег.
Несмотря на то, что фактическая природа передаваемых данных не слишком важна (идентификатор тега и местоположение), вызывает беспокойство только масштаб и количество задействованных устройств. Используя AirTag, вы эффективно используете глобальную сеть мониторинга, содержащую миллионы и миллионы устройств.
Каждый iPhone (при условии, что Bluetooth включен) прослушивает AirTags. Когда он «слышит» один из них, он загружает данные об идентификаторе этого тега и местоположении телефона на серверы Apple.
Помимо каких-либо соображений конфиденциальности, это также может использовать небольшое количество ваши данные. Вероятно, в большинстве случаев это нормально, но если вы путешествуете по всему миру, вам могут неожиданно взимать плату, если вы забыли отключить роуминг данных.
Технология слежки?
Apple утверждает, что внедрила ряд мер безопасности для обнаружения и предотвращения попыток использования меток AirTag для слежки, включая оповещение, срабатывающее, когда кажется, что метка AirTag сопровождает кого-то, кто не является ее владельцем. Оповещение может появиться на телефоне жертвы (если он использует iPhone), но также может вызвать звуковое оповещение на самой метке. Но эти меры относительно легко обойти.
Один эксперимент показал, что метка может быть помещена на человека и не сработает ни одна из мер безопасности, если достаточно регулярно повторно подключаться к устройству преследователя. Это может быть сделано жертвой, вернувшейся домой или находящейся в пределах досягаемости преследователя в течение трех дней.
Что еще более важно, оповещения можно отключить, к чему жертву домашнего насилия может принудить агрессор. Более того, по мере того, как AirTags и подобные устройства становятся все более распространенными, мы неизбежно будем сталкиваться с большим количеством предупреждений о появлении вокруг нас меток. Как и другие часто встречающиеся оповещения, многие пользователи устанут их видеть и отклонят подсказки.
Находиться рядом с кем-то с AirTag *очень* раздражает 🤣 pic. twitter.com/GZj8ZeTCck
— Дженна Эзарик (@jennaezarik), 7 мая 2021 г.
Возможно, это лишь вопрос времени, когда эти устройства будут взломаны и использованы для других гнусных целей.
Исследователь в области безопасности обнаружил, что микроконтроллер внутри #AirTag от Apple можно перепрограммировать, что открывает дверь для модификаций AirTag и потенциального злонамеренного использования. https://t.co/PAKPZab7Ov pic.twitter.com/UVTvPl41Sn
— AppleInsider (@appleinsider) 9 мая 2021 г.
Apple — не единственная технологическая компания, привлекающая невольных пользователей в большие сети. Amazon Sidewalk создает сеть, которая позволяет дверному звонку ваших соседей подключаться через ваше устройство Echo (если их Wi-Fi не распространяется на входную дверь), эффективно разделяя ваше интернет-соединение!
Amazon Sidewalk может помочь расширить охват вашего Wi-Fi, но привычки компании по сбору данных могут перевесить преимущества этой функции. https://t.co/gcCKqLJDFy
— WIRED (@WIRED) 8 мая 2021 г.
Все эти функции (и присущие им риски конфиденциальности) описаны в стандартных положениях и условиях. Этот длинный юридический документ, который мы никогда не читали, позволяет техническим компаниям прикрываться заявлением о том, что мы добровольно согласились на все это.
Можем ли мы отказаться?
Простой способ избежать вашего устройство, действующее как винтик в машине Apple, должно отключить Bluetooth и службы определения местоположения. Если Bluetooth отключен, ваше устройство не «увидит» маячки от AirTags, а без служб определения местоположения вы не сможете сообщить о близости метки.
Конечно, отключение этой функции означает потерю таких полезных функций, как устройства громкой связи, Bluetooth-колонки и спутниковая навигация, и, конечно, усложняет поиск телефона в случае его утери.
В конечном счете, если мы хотим извлечь выгоду из возможности находить пропавшие ключи, кошельки и багаж с помощью AirTags, мы должны признать, что это возможно только с помощью глобальной сети датчиков, даже если эти датчики являются нашими собственными телефонами.
Эта статья была впервые опубликована в Обсуждении. Пол Хаскелл-Доуленд – заместитель декана по вычислительной технике и безопасности Университета Эдит Коуэн.
Свежие комментарии