Hoy se supo que espiar a alguien que usa AirTag es “terriblemente fácil” debido a varias vulnerabilidades en el sistema de seguridad de Apple.
Por ejemplo, un atacante puede eludir las restricciones de Apple de varias formas y rastrear a su víctima.
Sistema anti-seguimiento
Apple ha agregado varias funciones a AirTag para ayudar a proteger a los usuarios de la vigilancia.
Si el AirTag de otra persona se mueve contigo (y el propietario no está cerca), aparecerá una notificación en tu iPhone. La notificación aparece al llegar a casa o en lugares visitados con frecuencia. Si no tiene un iPhone, sonará un pitido en el rastreador. Si encuentra el AirTag de otra persona, puede escanearlo con su iPhone o teléfono inteligente Android para ver información sobre cómo deshabilitar la baliza. Cada rastreador AirTag tiene un número de serie para que pueda encontrar al propietario con la ayuda de la policía.
Sin embargo, estas restricciones no tienen sentido para quienes viven con una pareja abusiva o son víctimas de violencia doméstica.
Por ejemplo, puede ser rastreado durante tres días completos sin su conocimiento si no tiene un iPhone. Un atacante tendrá tiempo para averiguar su dirección y los lugares que visita con frecuencia. Solo después de eso, sabrá que le arrojaron una baliza.
Evitando la protección AirTag
Un reportero del Washington Post realizó su propia prueba. Le pidió a su colega que le dejara un AirTag.
AirTag es una nueva opción de bajo costo para una vigilancia eficaz. Lo sé porque yo mismo permití que un colega me cuidara. La protección de Apple es ineficaz.
Un colega conectó la baliza a su iPhone y luego la arrojó en mi bolso (con mi permiso). Me rastreó por San Francisco durante una semana.
Un colega pudo averiguar con la máxima precisión qué lugares visito. Cuando iba en bicicleta por San Francisco, AirTag actualizaba mi paradero cada pocos minutos. Cuando estaba en casa, un colega pudo averiguar la dirección exacta de mi casa.
El periodista recibió notificaciones en su iPhone varias veces. Sin embargo, debido al hecho de que las notificaciones aparecen solo en el hogar y en lugares de alto tráfico, no mantendrán a la víctima alejada de la pareja abusiva.
Tan pronto como el AirTag está demasiado lejos del iPhone conectado, se inicia un temporizador de tres días. Dado que muchas víctimas viven con parejas abusivas, el temporizador se puede reiniciar todas las noches cuando el propietario de la baliza está cerca.
Además, puede desactivar las notificaciones a través de Latitude sin siquiera tener que ingresar una contraseña. Las víctimas de violencia doméstica generalmente no pueden mantener su teléfono inteligente bajo control total.
En muchas situaciones, es posible que las notificaciones nunca funcionen.
Para los usuarios de Android, la única protección es el pitido. Ya se sabe que el altavoz del rastreador se puede apagar. Quizás, en el futuro, se sigan fortaleciendo las medidas de protección. Por ejemplo, también puede enviar notificaciones a teléfonos inteligentes con Android.
Ver similar
AirTag
