Охота с помощью AirTag: как устройство Apple можно использовать для преследования

AirTag, как и любое другое устройство Apple, находится под пристальным вниманием, поскольку американский технологический гигант хвастается безопасностью и конфиденциальностью. Эксперимент, проведенный CyberNews, показал, что AirTag не только помогает найти вашу сумку или кошелек, но и позволяет очень легко преследовать другого человека.

В апреле 2021 года Apple анонсировала AirTag — небольшое устройство стоимостью 30 долларов, похожее на сумочную бирку, предназначенное для прикрепления к личным вещам, таким как сумки, кошельки или ключи. После подключения к вашему iPhone он появляется в приложении «Найти» и позволяет вам найти личные вещи, к которым он прикреплен.

Apple хвастается, что AirTag — это очень простой способ отслеживать ваши вещи. AirTag отправляет сигнал Bluetooth, который могут обнаружить близлежащие устройства в сети «Найти меня». В iPhone 11 или его более поздних версиях включено точное отслеживание, а это означает, что вы даже увидите расстояние до потерянных вещей и направление, в котором их следует искать. Информация о местоположении зашифрована, и Apple заявляет, что разработала устройство таким образом, чтобы оно предотвращало нежелательное отслеживание, отправляя уведомления каждый раз, когда к вам приближается незнакомое устройство. Но он не так безупречен, как кажется Apple.

Хотя AirTags может быть очень удобен для людей, которые постоянно теряют вещи, его также можно использовать не по назначению. Как показал эксперимент CyberNews, с его помощью довольно легко отследить чье-либо местоположение, при этом жертва даже не подозревает, что за ней следят.

Во время эксперимента Эми поместила устройство AirTag на рюкзак своей коллеги и дала ей 5-минутную фору, прежде чем начать ее преследовать. Теперь Котрина знала, что ее преследуют, и это давало ей преимущество – она двигалась довольно быстро, чтобы сталкер (Эми) не мог ее догнать.

Эксперимент по преследованию продолжался более двух часов. За это время Эми смогла увидеть местоположение Котрины на своем телефоне, но только после того, как Котрина села, чтобы быстро выпить чашку кофе, Эми смогла ее догнать.

Котрина использует телефон Android, и, как сообщается, они работают с AirTags только с ограниченными возможностями. Оператор, снимавший «Котрину» во время эксперимента, также утверждает, что не получал никаких уведомлений о нежелательном устройстве, несмотря на то, что все время находился очень близко к нему.

Это доказывает, что за человеком можно следить хоть пару часов, и он ничего не заподозрит. Смогли бы вы сделать это в течение недели или больше? Котрина принесла AirTag Эми домой в четверг, после эксперимента, и только в воскресенье он выдал свое присутствие, начав подавать звуковой сигнал. Интересно, что AirTag Эми находился довольно далеко от нее, поскольку Котрина взяла его с собой на море (более 300 км от Эми). Звуковой сигнал, вспоминает Котрина, был тихим и коротким, поэтому жертва могла его даже не заметить.

За эти пару часов Котрина не получила ни одного уведомления о том, что на ней находится чей-то AirTag, и устройство ни разу не издало звукового сигнала.

Журналист Washington Post недавно провел исследование. аналогичный эксперимент. Он сообщил о тех же проблемах — устройство выдало себя всего через три дня после того, как коллега сунул его в рюкзак. По его словам, чириканье было легким и длилось недолго, поэтому в более шумной обстановке его можно было легко пропустить. Теперь журналисту пришло уведомление о том, что вместе с ним перемещается неизвестное устройство AirTag. Но злоумышленнику легко обойти этот момент, поскольку примерно половина американцев используют телефоны Android и не получают никаких уведомлений.

Если бы у Котриной был iPhone, она бы уже дома получила уведомление о том, что с ней находится неизвестный AirTag. Также следует дать инструкции, как отключить чужое устройство AirTag. Тем не менее, поскольку у нее есть устройство Android, ее преследователь (Эми) мог всегда видеть местонахождение Котрины. Если бы это не эксперимент, Котрына и не заметила бы, что за ней кто-то следит.

Еще из CyberNews:

Мы уничтожили три ноутбука, чтобы проверить, будут ли работать их твердотельные накопители.

Будущее работы: должности, которых может не быть через 10 лет

Если бы у вас была такая возможность, вы бы продали свою конфиденциальность или исчезли бы из сети? 

Отчет: как киберпреступники злоупотребляют ключами API, чтобы украсть миллионы

Четверть экспертов по кибербезопасности имеют один и тот же пароль для работы и личного пользования – отчет 

Криптовалютный бум: что нужно знать, прежде чем погрузиться в него

Подпишитесь на нашу Новостную рассылку