私物を追跡し、表面的に消費者を盗難から保護するために使用される人気のあるデバイスは、他の場所で大きなセキュリティ上の欠陥を明らかにする可能性があります。 研究者チームによると ジョージア工科大学では、タイル追跡タグは、会社や法執行機関だけでなく、ストーカーによっても活用される可能性があります。
暗号化と静的MACアドレスはありません
Tileは、過去数年で人気が高まっているいくつかの追跡デバイスの1つです。 会社によると、世界中の8,800万人以上がタイルとそのLife360アプリを使用して、キーやラップトップからバックパックやペットまで、あらゆるものを把握しています。しかし、これらの8,800万人が邪悪な俳優に自分自身をさらしている可能性があります。
SANアプリを今すぐダウンロードして、公平で最新の状態を保ちます。 Straight Facts™。
ここでポイント電話カメラ
基本的に、タイルなどの追跡デバイスは、他の携帯電話でLife360アプリにまたがるBluetoothネットワークで動作します。各タグには、回転IDとMACアドレスと呼ばれるものが装備されています。その名前が示すように、回転IDは回転し、一意のマーカーを固定することが困難になります。
一方、そして、Apple、Samsung、Googleなどの企業の他のほとんどの追跡デバイスとは異なり、タイルのMacアドレスは変わりません。同様に、必要なBluetoothネットワークおよびその他のLife 360対応デバイスとの通信は暗号化されていません。つまり、そのすべての情報はピッキングに熟しています。
「攻撃者は、デバイスから1つのメッセージを録音するだけで、残りの生涯にわたってフィンガープリントする必要があります」と研究者のアクシャヤクマールは言いました。
追跡デバイスの固有の安全性の問題
Bluetooth対応追跡デバイスを取り巻く問題は新しいものではありません。 Kumarと彼女の同僚であるAnna RaymakerとMichael Specterは、2024年11月にLife360にセキュリティの欠陥に最初に警告しました。研究者たちは、Life360がシステムに「改善」を行ったと言って、電子メールを受け取ったと伝えられています。
ジョージア工科大学チームは、アラームを最初に上げたものでもありません。
「私たちは、Bluetooth対応トラッカーのすべてのメーカーが実装すべき一連の基準をまとめようとしています。これには、多くのベストプラクティスが含まれています」 Vergeに言った。 「そのうちの1人は、頻繁にGoddamn Macアドレスを回転させ、明確ではなく暗号化された情報を送信しています。」
The Vergeと共有された声明の中で、Life360のスポークスマンKristi Colluraは、同社のタイルテクノロジーは安全であり、「知識なしに誰かの場所を追跡するためにタイルを使用することは決して大丈夫であり、私たちの条件に反対する」と主張しました。
Colluraはまた、Georgia Institute of Technology Reportを受け取って以来、TileとLife360が「多くの改善をもたらし、家族が安全でつながりを感じるのに役立つ作業を継続的に優先順位付けしている」と繰り返しました。しかし、彼女はそれらの改善が正確に何を伴うかについての詳細を提供しませんでした。
事実ベースのニュースから一日を始めましょう。
メールの詳細をご覧ください。いつでも登録解除します。
「彼らの鍵だけでなく、人々を保護する」
EFFによると、不要なロケーショントラッカーを検出するための基準の開発と改善によると、Apple、Google、Samsungなどの他の企業はフィードバックをより受け入れてきました。さらに、これらの企業は、サーバーに共有および保存されているすべての通信を暗号化します。つまり、企業自身でさえ情報にアクセスできません。
「これらの問題の多くは、彼らの競争がすでに行っていることを緩和することによって軽減されます。Bluetoothトラッカーから放送を暗号化し、Macアドレスをランダム化する」とKlosowskiは書き続け、「ロケーショントラッカー業界のビジネスに関与する企業は、失われた鍵だけでなく、人々のための保護を創造する責任があります」と付け加えました。
Diane Duenez（Managing Weekend Editor）がこのレポートに貢献しました。
#サイバーセキュリティの研究者は人気のある追跡デバイスの脆弱性を見つけます