Vandaag bleek dat het bespioneren van iemand die AirTag gebruikt “verschrikkelijk eenvoudig” is vanwege verschillende kwetsbaarheden in het beveiligingssysteem van Apple.
Een aanvaller kan bijvoorbeeld op verschillende manieren de beperkingen van Apple omzeilen en zijn slachtoffer opsporen.
Anti-volgsysteem
Apple heeft verschillende functies aan AirTag toegevoegd om gebruikers te beschermen tegen surveillance.
Als de AirTag van iemand anders met je meegaat (en de eigenaar is niet in de buurt), verschijnt er een melding op je iPhone. De melding verschijnt wanneer u thuiskomt of op veelbezochte plaatsen. Als je geen iPhone hebt, piept de tracker. Als u de AirTag van iemand anders vindt, kunt u deze scannen met uw iPhone of Android-smartphone om informatie te zien over het uitschakelen van het baken. Elke AirTag-tracker heeft een serienummer, zodat u de eigenaar kunt vinden met behulp van wetshandhavers.
Deze beperkingen hebben echter geen zin voor degenen die samenwonen met een gewelddadige partner of het slachtoffer zijn van huiselijk geweld.
U kunt bijvoorbeeld drie volle dagen zonder uw medeweten worden gevolgd als u geen iPhone heeft. Een aanvaller heeft tijd om uw adres en de plaatsen die u vaak bezoekt te achterhalen. Pas daarna weet je dat er een baken naar je is gegooid.
AirTag-bescherming omzeilen
Een verslaggever van de Washington Post voerde zijn eigen test uit. Hij vroeg zijn collega hem een AirTag te lenen.
AirTag is een nieuwe, goedkope optie voor effectief toezicht. Ik weet het omdat ik mezelf door een collega heb laten verzorgen. De bescherming van Apple is niet effectief.
Een collega bevestigde het baken aan zijn iPhone en gooide het vervolgens (met mijn toestemming) in mijn tas. Hij volgde me een week lang in San Francisco.
Een collega heeft met maximale precisie kunnen achterhalen welke plekken ik bezoek. Toen ik door San Francisco fietste, zou AirTag om de paar minuten mijn verblijfplaats updaten. Toen ik thuis was, kon een collega het exacte adres van mijn huis achterhalen.
De journalist kreeg meerdere keren meldingen op zijn iPhone. Omdat de meldingen echter alleen thuis en op plaatsen met veel verkeer verschijnen, zullen ze het slachtoffer niet weghouden van de gewelddadige partner.
Zodra de AirTag zich te ver van de aangesloten iPhone bevindt, start een driedaagse timer. Omdat veel slachtoffers bij gewelddadige partners wonen, kan de timer elke nacht worden gereset als de eigenaar van het baken in de buurt is.
Bovendien kunt u meldingen via Latitude uitschakelen zonder dat u een wachtwoord hoeft in te voeren. Slachtoffers van huiselijk geweld kunnen hun smartphone vaak niet volledig onder controle houden.
In veel situaties werken meldingen mogelijk nooit.
Voor Android-gebruikers is de enige bescherming de piep. Het is al bekend dat de tracker-speaker kan worden uitgeschakeld. Wellicht zullen de beschermingsmaatregelen in de toekomst verder worden verscherpt. U kunt bijvoorbeeld ook notificaties naar Android-smartphones sturen.
zie vergelijkbare
AirTag
