Насколько безопасны Apple AirTags? Все об отслеживании, взломе и фишинге
Вскоре после первоначальной эйфории вокруг Apple AirTags последовали сообщения о хакерских атаках, фишинге и других неприятных действиях. Это естественно, и возникает очевидный вопрос:можно ли с помощью этих мини-трейсеров отслеживать людей? Следующий Пит решил ответить на все важные вопросы безопасности, связанные с трекерами Apple.
В наших статьях об AirTags от Apple постоянно возникал один вопрос:не может ли кто-нибудь просто установить на меня эти крошечные трекеры и использовать их, чтобы отслеживать меня? Это справедливый вопрос, поскольку вы делаете это, чтобы отслеживать местонахождение потерянных вещей с точностью до нескольких футов через «Где?» сети.
Помимо таких опасений, другие источники новостей также сообщали о хакерских атаках, фишинге и взломанных кодах NFC вскоре после выпуска AirTags. Поэтому мы хотели бы решить эти проблемы, чтобы обеспечить вам душевное спокойствие после покупки Apple AirTags. Но начнем с самого очевидного вопроса.
Можете ли вы отслеживать людей с помощью AirTags?
AirTags размером с монету в полдоллара. В результате многие из вас выразили обеспокоенность тем, что люди могут просто бросить эти трекеры в ваш рюкзак без вашего ведома. Используя «Где это?» сеть и другие бесчисленные устройства Apple, расположенные по всему миру, теоретически вас и ваш трекер можно отследить с точностью до нескольких метров.
Как Apple рассказала YouTube-блогеру Рене Ричи, против этого есть две основные превентивные меры. Первый вступает в силу, если вы сами являетесь пользователем iPhone. Если AirTag находится в пределах досягаемости iPhone, который не подключен к нему напрямую, вы получите уведомление. После этого вы можете издать едва уловимый звуковой сигнал установленной AirTag и просто вынуть батарею.
Если вместо этого вы используете смартфон Android, вы не сможете увидеть это уведомление. Здесь срабатывает второй отказоустойчивый механизм безопасности. Если AirTag находится вне зоны действия сопряженного устройства в течение трех дней, прозвучит предупреждающий сигнал. Используя функцию NFC на смартфоне, вы даже можете проверить, к какой учетной записи подключен трекер.
- Стоит ли использовать AirTags со старыми iPhone?
Так что было бы глупо отслеживать кого-то с помощью AirTag. Это связано с тем, что полиции было бы довольно легко выследить вас за такое преступление из-за сохраненной информации NFC.
Слежка за пользователями Android теоретически возможна
Несмотря на то, что это довольно глупо, Curved Magazine намекает на другой интересный сценарий:если кто-то обернет AirTag несколькими слоями ткани или поместит его в достаточно звуконепроницаемый чехол, можно довольно легко пропустить предупреждающие звуки. Эту процедуру можно проследить до Washington Post журналист, который тестировал трекеры таким образом.
Прежде всего, он упомянул, что критически важен длительный период молчания AirTags — помните трехдневное окно? После этого, по его словам, AirTags будут довольно тихими при громкости 60 децибел, а предупреждающий звуковой сигнал будет звучать всего 15 секунд каждые несколько часов. Даже если такие опасения по поводу безопасности оправданы, мне интересно, почему AirTag может быть использован таким образом.
Несколько лет назад я написал серию статей об отслеживании смартфонов. С правильным приложением и платными провайдерами можно было даже получить доступ к GPS-модулю смартфонов, видеокамере или микрофону. Короче говоря, если вы хотите просто отслеживать других людей во время совершения преступления, отслеживать телефон намного проще.
Действительно ли взломали Apple AirTags?
Но что, если бы кто-то мог просто обменять информацию NFC, а также отключить встроенный механизм безопасности? Это правильный вопрос с самого момента взлома первого AirTag. Краткий ответ:да. Любителю удалось получить доступ к микроконтроллеру трекера.
Для этого он открыл AirTag и изменил сохраненный URL-адрес, который передает гаджет при считывании NFC-чипа. Это очень важно, поскольку здесь также могут храниться фишинговые веб-сайты или поддельные страницы Apple. Все мыслимые сценарии слишком громоздки, чтобы оправдать усилия по взлому.
- Покупаете AirTag? Краткий обзор цен и аксессуаров
Чтобы взломать ваши AirTags, злоумышленник должен сначала украсть их, разобрать, припаять соответствующие кабели, взломать программное обеспечение и собрать его заново. Если кто-то захочет заманить вас на фишинговый сайт с помощью AirTag, ему придется надеяться, что кто-то найдет потерянный трекер и просканирует его.
Хотя последний сценарий, безусловно, возможен, кажется, что он не стоит особых усилий. Особенно, когда дело доходит до фишинга, электронные письма или SMS гораздо более прибыльны в качестве приманки, чем распространение платных AirTags.
Как отметил редактор немецкого веб-сайта Computerbild , Apple также уже работает над обновлением, чтобы закрыть лазейку в системе безопасности. Любитель обычно открывает и взламывает новые устройства, чтобы получить свои 15 минут славы. В то же время, конечно, круто показать Apple, что их якобы безопасные устройства не являются на 100% безопасными.
Может ли кто-нибудь украсть мой AirTag и подключить его к своему iPhone?
Если вы потеряли AirTag или ваш брелок был найден без трекера, это, конечно, трагедия! Но использование одного из трекеров Apple не имеет особого смысла. Потому что при первой настройке серийный номер, напечатанный на корпусе, среди прочего привязывается к вашему Apple ID.
Соединив его с вашей учетной записью, AirTag не может быть легко подключен к другому iPhone, поэтому красть аксессуар за 29 долларов не стоит. Поскольку информация о вашей учетной записи также хранится в самой метке NFC, также довольно легко отследить первоначального владельца. Здесь не о чем беспокоиться о краже.
AirTags опасны для детей?
Чтобы не забыть аспект безопасности, вот интересная история из Австралии. Согласно Gizmodo , австралийская розничная сеть сняла AirTags со своих розничных полок, потому что батарейку слишком легко снять. Вращающийся механизм оказался слишком небезопасным, и дети могли проглотить батарейку внутри.
В США и Европе испытатели, кажется, не беспокоятся об этом, но, конечно, вы не должны давать своим детям AirTag в качестве игрушки, так как он достаточно мал, чтобы его можно было проглотить. Кроме того, я не рекомендую отслеживать положение гаджета в его собственном теле после проглатывания AirTag и определения его местонахождения с помощью чипа U1.
Что вы думаете о проблемах безопасности AirTags? Вы с чистой совестью носите эти устройства слежения или боитесь, что вас отследят? Дайте нам знать в комментариях!