Pelacak ubin, digunakan untuk menemukan semuanya mulai dari kunci yang hilang hingga hewan peliharaan yang dicuri, digunakan oleh Lebih dari 88 juta orang di seluruh dunia, Menurut perusahaan induk Spectre, Life 360 Tetapi para peneliti yang memeriksa teknologi pelacakan telah menemukan kelemahan desain yang akan memungkinkan penguntit – atau berpotensi produsen itu sendiri – melacak lokasi pengguna ubin dan perangkat mereka, bertentangan dengan klaim yang telah dibuat perusahaan tentang keamanan dan privasi perangkatnya.
Para peneliti-Akshaya Kumar, Anna Raymaker, dan Michael server dari Georgia Institute of Technology-ditemukan bahwa setiap tag menyiarkan alamat MAC yang tidak terenkripsi dan ID unik yang dapat diambil oleh perangkat Bluetooth lainnya atau antena frekuensi radio di sekitar tag untuk melacak gerakan tag dan pemiliknya. Lokasi sebuah tag, alamat MAC -nya, dan ID unik juga dikirim tidak terenkripsi ke Ceramic tile identify, di mana para peneliti percaya informasi ini disimpan di ClearText, memberikan ubin kemampuan untuk melacak lokasi Floor tile dan pemiliknya, meskipun perusahaan mengklaim tidak memiliki kemampuan ini.
Para peneliti mengatakan ini akan memberikan ubin kemampuan untuk melakukan “pengawasan massal” pada penggunanya dan berpotensi memberikan informasi itu kepada penegak hukum dan lainnya.
Para peneliti juga menemukan bahwa perlindungan anti-penguntit ubin dapat dengan mudah dirusak jika penguntit memungkinkan fitur anti-pencurian yang ditawarkan ubin dengan tagnya. Selain itu, seseorang dapat secara keliru membingkai pemilik ubin untuk menguntit dengan merekam siaran yang tidak terenkripsi yang dibuat oleh perangkat ubin mereka dan memutar ulang siaran ini di sekitar pengguna ubin lain, membuatnya tampak seperti yang pertama menguntit yang terakhir.
Para peneliti melaporkan temuan mereka ke perusahaan induk email, Life 360, November lalu, tetapi mereka mengatakan perusahaan berhenti berkomunikasi dengan mereka pada bulan Februari. Wired mengirim LIFE 360 laptop computer yang meminta tanggapan atas masalah yang diangkat oleh para peneliti, tetapi seorang juru bicara mengirim balasan yang tidak secara eksplisit mengatasi masalah tersebut. Email itu hanya mengatakan bahwa perusahaan telah “membuat sejumlah perbaikan” sejak menerima laporan para peneliti, tanpa menentukan apa itu.
Ubin menjual tag yang berdiri sendiri, tetapi teknologi pelacakannya juga tertanam dalam headphone, Ceramic tile, jam tangan pintar, dan produk lain yang dibuat oleh perusahaan seperti Dell, Bose, dan Fitbit. Para peneliti, Protokol Rekayasa Reverseed Floor tile dan Aplikasi Seluler Android yang digunakan dengan The Companion design, tag pelacak paling populer perusahaan. Mereka mengatakan temuan mereka mungkin tidak berlaku untuk laptop computer tag ubin lain atau teknologi ubin yang digunakan dalam produk yang dibuat oleh pihak ketiga.
Bagaimana Tag Ubin Bekerja
Pelacak ubin beroperasi mirip dengan tag pelacakan yang dibuat oleh Apple, Google, dan Samsung. Tetapi sistem ubin berbeda dengan cara yang penting. Seperti yang lain, tag ubin bertenaga baterai dan menggunakan Bluetooth untuk menyiarkan lokasi mereka ke telepon pengguna. Pengguna dapat memasukkan tag ke tas kerja, bagasi, atau kendaraan, atau memasangnya pada kunci, telepon, thing, atau bahkan kerah hewan peliharaan untuk melacak lokasi barang -barang ini.
Setiap tag ubin menyiarkan alamat MAC tag dan ID unik, yang berubah secara berkala. Jika suatu thing yang dipasangkan dengan tag hilang pemiliknya, menggunakan aplikasi ubin mereka, dapat menginstruksikan tag untuk memancarkan suara untuk menemukannya. Untuk barang -barang yang lebih jauh, sistem ini bergantung pada jaringan ponsel milik pengguna ubin lainnya. Ini juga mengambil siaran perangkat ubin di dekat mereka. Dan sejak 2021, kamera cincin, perangkat gema, dan tag ubin telah diintegrasikan ke dalam jaringan trotoar Amazon, yang berarti perangkat cincin dan gema dapat mengambil lokasi tag ubin juga.