Kako varne so Apple AirTags? Vse o sledenju, vdorih in lažnem predstavljanju

Kmalu po začetni evforiji okoli Apple AirTags so sledila poročila o hekerskih napadih, lažnem predstavljanju in drugih neprijetnih dejanjih. To je povsem naravno in postavlja se očitno vprašanje:ali je ljudem mogoče slediti prek teh mini sledilnikov? NextPit odločil odgovoriti na vsa pomembna varnostna vprašanja v zvezi z Applovimi sledilniki.

V naših člankih o Applovih oznakah AirTags se je vedno znova pojavljalo eno vprašanje:Ali mi ne more nekdo preprosto namestiti teh drobnih sledilnikov in me uporabiti za sledenje? To je pošteno vprašanje, saj to počnete, da sledite lokaciji izgubljenih predmetov na nekaj metrov natančno prek možnosti "Kje je?" omrežje.

Poleg takšnih pomislekov so tudi drugi viri novic poročali o hekerskih napadih, lažnem predstavljanju in vlomljenih kodah NFC kmalu po izdaji AirTagov. Zato bi radi obravnavali te pomisleke, da bi vam zagotovili mir po nakupu Apple AirTags. Toda začnimo z najbolj očitnim vprašanjem.

Ali lahko sledite ljudem z AirTags?

AirTags so veliki približno kot kovanec za pol dolarja. Zaradi tega ste mnogi od vas izrazili zaskrbljenost, da bi lahko ljudje te sledilnike preprosto vrgli v vaš nahrbtnik brez vaše vednosti. Uporaba "Kje je?" omrežja in drugih neštetih naprav Apple, ki se nahajajo po vsem svetu, bi vas in vaš sledilnik teoretično lahko izsledili na nekaj metrov natančno.

Kot je Apple razkril YouTuberju Reneju Ritchieju, obstajata dva osnovna preventivna ukrepa proti temu. Prvi začne veljati, če ste sami uporabnik iPhona. Če je AirTag v dosegu iPhona, ki ni neposredno povezan z njim, boste prejeli obvestilo. Nato lahko zaslišite nežen pisk AirTag in preprosto odstranite baterijo.

Če namesto tega uporabljate pametni telefon Android, tega obvestila ne boste mogli videti. Tu se začne druga varnostna varnost. Če je oznaka AirTag tri dni izven dosega seznanjene naprave, se oglasi opozorilni signal. S funkcijo NFC na vašem pametnem telefonu lahko celo preverite, s katerim računom je povezan sledilnik.

• Ali je AirTags vredno uporabljati s starejšimi telefoni iPhone?

Zato bi bilo neumno slediti nekomu, ki uporablja AirTag. To je zato, ker bi vas policija zaradi shranjenih podatkov NFC precej zlahka izsledila za takšno kaznivo dejanje.

Zalezovanje uporabnikov Androida je teoretično mogoče

Čeprav je to precej neumno početje, Curved Magazine namiguje na še en zanimiv scenarij:Če nekdo AirTag zavije v nekaj plasti tkanine ali ga položi v dokaj zvočno izolirano ohišje, je lahko precej enostavno spregledati opozorilne zvoke. Ta postopek je mogoče izslediti do Washington Posta novinar, ki je na ta način preizkusil sledilnike.

Najprej in predvsem je omenil, da je ključnega pomena dolgo obdobje, v katerem AirTags molčijo – se spomnite tridnevnega okna? Po tem je dejal, da bodo AirTags precej tihi pri glasnosti 60 decibelov, opozorilni pisk pa se bo oglasil le 15 sekund vsakih nekaj ur. Tudi če so takšni varnostni pomisleki upravičeni, se sprašujem, zakaj bi lahko AirTag vseh stvari zlorabili na tak način.

Pred nekaj leti sem napisal vrsto člankov o sledenju pametnim telefonom. S pravo aplikacijo in plačljivimi ponudniki je bilo mogoče dostopati celo do GPS modula pametnih telefonov, video kamere ali mikrofona. Skratka, če želite brezobzirno slediti drugim ljudem med storitvijo kaznivega dejanja, je sledenje telefonu veliko lažje.

Ali je Apple AirTags res vdrl?

Kaj pa, če bi lahko nekdo preprosto izmenjal podatke NFC in tudi onemogočil vgrajeni varnostni mehanizem? To je veljavno vprašanje od trenutka, ko je prišlo do vdora v prvi AirTag. Kratek odgovor:da. Konjičku je uspelo pridobiti dostop do mikrokontrolerja sledilnika.

Da bi to naredil, je odprl AirTag in spremenil shranjen URL, ki ga pripomoček posreduje pri branju NFC čipa. To je ključnega pomena, saj so tukaj lahko shranjena tudi spletna mesta z lažnim predstavljanjem ali ponarejene strani Apple. Možni scenariji so preveč okorni, da bi se hekerski napor splačal.

• Kupujete AirTag? Cene in dodatki na prvi pogled

Da bi napadalec vdrl v vaše AirTags, bi jih moral najprej ukrasti, razstaviti, spajkati ustrezne kable, vdreti v programsko opremo in jo znova sestaviti. Če bi vas nekdo želel zvabiti na lažno spletno mesto prek oznake AirTag, bi moral upati, da bo nekdo našel izgubljeni sledilnik in ga nato skeniral.

Čeprav je zadnji scenarij zagotovo možen, se zdi, da ni posebej vreden truda. Zlasti ko gre za lažno predstavljanje, so e-poštna sporočila ali SMS veliko bolj donosna kot vaba kot distribucija plačljivih AirTagov.

Kot je omenil urednik nemške spletne strani Computerbild , Apple tudi že dela na posodobitvi, da bi zaprl varnostno vrzel. Hobisti običajno odprejo in vdrejo v nove naprave, da pridobijo svojih 15 minut slave. Hkrati pa je seveda kul pokazati Applu, da njihove domnevno varne naprave vendarle niso 100 % varne.

Ali lahko nekdo ukrade moj AirTag in ga poveže s svojim iPhoneom?

Če ste izgubili AirTag ali so vaš obesek za ključe našli brez sledilnika, je to seveda tragedija! Toda premikanje enega od Applovih sledilnikov predmetov ni posebno namensko. Ker je ob prvi nastavitvi serijska številka, natisnjena na ohišju, med drugim povezana z vašim Apple ID-jem.

Če ga seznanite z vašim računom, AirTaga ni mogoče preprosto povezati z drugim iPhonom, zato se krajo dodatka za 29 USD res ne splača. Ker so podatki o vašem računu shranjeni tudi v sami oznaki NFC, je prav tako precej enostavno izslediti prvotnega lastnika. Tukaj ni razloga za skrb glede kraje.

Ali so AirTags nevarnost za otroke?

Da ne pozabimo na varnostni vidik, je tukaj zanimiva zgodba iz Avstralije. Glede na Gizmodo , je avstralska trgovska veriga AirTags odstranila s svojih maloprodajnih polic, ker je celično baterijo prelahko odstraniti. Ugotovljeno je bilo, da je vrtljivi mehanizem preveč nevaren in otroci bi lahko pogoltnili celično baterijo v notranjosti.

Zdi se, da v ZDA in Evropi preizkuševalcev to ni skrbelo, seveda pa svojim otrokom ne smete dati AirTaga kot igračo, saj je dovolj majhen, da ga lahko pogoltnejo. Prav tako ne priporočam sledenja položaju pripomočka v lastnem telesu po zaužitju oznake AirTag in njegovega lociranja s čipom U1.

Kakšno je vaše mnenje o varnostnih pomislekih AirTagov? Nosite te sledilne naprave mirne vesti ali se bojite, da vam bodo sledili? Sporočite nam v komentarjih!