Rastreadores de azulejos podem ser explorados por perseguidores experientes em tecnologia

Pesquisadores descobrem falhas de segurança nos Tile trackers

Pesquisadores da Georgia Institute of Technology descobriram que os Tile trackers, usados para localizar itens perdidos ou roubados, não criptografam os dados transmitidos. Isso torna os usuários vulneráveis a terem suas localizações expostas a atores maliciosos. Cada tag transmite um endereço MAC e um ID único não criptografados, que podem ser interceptados por dispositivos Bluetooth ou antenas de radiofrequência nas proximidades.

Essa informação também é enviada não criptografada para os servidores da Tile, permitindo que a empresa rastreie a localização dos usuários. Além disso, a proteção anti-stalking da Tile pode ser facilmente contornada, e alguém pode incriminar falsamente um proprietário de Tile fazendo replay dos dados não criptografados de um dispositivo Tile.

Impacto das descobertas

Os pesquisadores identificaram que os dados não criptografados podem ser usados para realizar “mass surveillance” e potencialmente fornecer informações a terceiros, incluindo autoridades policiais. A Tile, que afirma que seus dispositivos são seguros e respeitam a privacidade, não respondeu especificamente às questões levantadas pelos pesquisadores.

Recomendações

Os pesquisadores sugerem que a Tile deve criptografar os dados transmitidos pelas tags para proteger a privacidade dos usuários. Essa medida simples poderia evitar que informações sensíveis fossem interceptadas e usadas de maneira maliciosa.