Исследователи из Технологического института Джорджии обнаружили уязвимость в трекерах Tile, которые позволяют отслеживать передвижения владельца устройства с помощью стандартных анализаторов трафика беспроводных сетей — Bluetooth-снифферов. Обнаруженные недостатки затрагивают как сами устройства, так и протоколы их взаимодействия с инфраструктурой компании Life360, владеющей брендом Tile.

Обзор Intel Core Ultra 5 250K Plus, или Как Arrow Lake превратился в «топ за свои деньги»

Выбираем лучший игровой ноутбук до 100 000 рублей: сравнительное тестирование 7 интересных моделей

Обзор Intel Core Ultra 7 270K Plus — лучший Arrow Lake за полцены

72 полёта над Марсом: как Ingenuity пережил зиму, сбои и собственную миссию

Ryzen и DDR5-6000 на чипах Samsung — G.Skill даёт добро

Источник изображения: life360.com

Учёные Акшайя Кумар (Akshaya Kumar), Анна Реймейкер (Anna Raymaker) и Майкл Спектер (Michael Specter) установили, что каждый трекер Tile транслирует в эфир незашифрованный MAC-адрес и уникальный идентификатор, которые могут быть перехвачены любыми Bluetooth-устройствами или радиочастотными антеннами в зоне действия маяка. Сбор такой информации, как пишет Tom's Hardware со ссылкой на данные Wired, является технически несложной задачей, о чём свидетельствует практика ретейлеров, использующих Bluetooth-маячки для отслеживания перемещений покупателей в магазинах. Снифферы также довольно часто используются в системах умного дома для диагностики, тестирования и отладки работы сети.

Данный метод сбора информации позволяет обойти систему защиты, которую Tile внедрила в свои устройства в 2023 году после серии громких инцидентов, связанных с использованием трекеров преступниками. И хотя эти меры направлены на предотвращение злоупотреблений, они не защищают от перехвата сигналов от самого владельца устройства, когда трекер находится у него при себе.

Кроме того, исследователи обнаружили, что данные о местоположении маячка, его MAC-адрес и уникальный идентификатор передаются на серверы Tile без шифрования. По их оценке, эта информация хранится в открытом виде, что теоретически даёт компании возможность отслеживать перемещения пользователей, несмотря на заявления Life360 об отсутствии такой функциональности. Однако ключевым моментом является разница между заявлением об отсутствии такой возможности сейчас и гарантиями, что она не появится в будущем.

Компания Tile представила линейку Bluetooth-трекеров 2024 года с инновационной функцией SOS Alert. Новые модели Tile Pro, Tile Mate, Tile Slim и Tile Sticker теперь способны отправлять экстренные сигналы, уведомляя близких и службы спасения о чрезвычайных ситуациях. Это первое крупное обновление трекеров Tile после её приобретения компанией Life360 почти три года назад. Эти устройства объединяют функции поиска предметов и домашних животных с вызовом помощи в компактном формфакторе.

Обзор Intel Core Ultra 7 270K Plus — лучший Arrow Lake за полцены

Выбираем лучший игровой ноутбук до 100 000 рублей: сравнительное тестирование 7 интересных моделей

Ryzen и DDR5-6000 на чипах Samsung — G.Skill даёт добро

Обзор Intel Core Ultra 5 250K Plus, или Как Arrow Lake превратился в «топ за свои деньги»

72 полёта над Марсом: как Ingenuity пережил зиму, сбои и собственную миссию

Источник изображений: Tile

Обновлённая линейка Tile 2024 года сохранила привычные форм-факторы: банковской карты, брелока и стикера. Инженеры улучшили звуковой сигнал и водостойкость всех моделей. Tile Pro, Tile Mate и Tile Slim теперь обладают увеличенным радиусом действия Bluetooth: 76 метров для Sticker, 106 метров для Mate и Slim, 152 метра для Pro. Tile Pro остаётся единственной моделью со сменной батареей. Однако, в отличие от Apple AirTags и Samsung SmartTag 2, новые Tile не поддерживают технологию UWB для высокоточного позиционирования.

Ключевое нововведение — функция SOS Alert, активируемая тройным нажатием кнопки трекера. После 15-секундного обратного отсчёта устройство отправляет текстовые и push-уведомления контактам пользователя в экстренных ситуациях.

Tile Slim 2024

Пользователи премиум-подписки Life360 Gold ($14,99 в месяц) получают доступ к экстренному диспетчерскому центру Tile. Для работы функции SOS Alert смартфон должен находиться в зоне действия Bluetooth-соединения трекера и быть синхронизирован с ним через приложение Life360.

Tile Mate 2024

Хотя в некоторых маркетинговых материалах Life360 говорится, что устройство автоматически вызывает скорую помощь, на самом деле всё немного сложнее, как пояснила Кристи Коллура (Kristi Collura), директор по коммуникациям компании Life360:

«Когда участник программы Life360 с подпиской Gold или Platinum подаёт сигнал SOS, наши диспетчеры экстренных служб звонят, чтобы оценить ситуацию и при необходимости связаться с соответствующими органами, такими как полиция или скорая помощь. Если участник не отвечает, диспетчер автоматически сообщит местным властям, чтобы они направили помощь. Диспетчеры также будут обзванивать участников программы Circle и контактных лиц в экстренных ситуациях до тех пор, пока кто-нибудь не ответит, сообщая им, что к участнику программы направлены экстренные службы».

Tile Pro 2024

Хотя новая линейка Tile 2024 года демонстрирует стремление компании к инновациям в сфере персональной безопасности, ранее в 2024 году Life360 сообщила об утечке данных клиентов Tile. Поэтому компании предстоит усилить меры по защите персональной информации для обеспечения безопасности инновационной функции SOS Alert.

Анонсируя свой новейший трекер для поиска потерянных вещей, компания Tile, по сути, назвала бесполезной метки Apple AirTags: их практически невозможно отследить, если кража или утеря объекта с таким трекером произошла в отдалённом районе. Бывший лидер рынка предлагает решение этой проблемы с помощью спутников.

72 полёта над Марсом: как Ingenuity пережил зиму, сбои и собственную миссию

Обзор Intel Core Ultra 5 250K Plus, или Как Arrow Lake превратился в «топ за свои деньги»

Выбираем лучший игровой ноутбук до 100 000 рублей: сравнительное тестирование 7 интересных моделей

Ryzen и DDR5-6000 на чипах Samsung — G.Skill даёт добро

Обзор Intel Core Ultra 7 270K Plus — лучший Arrow Lake за полцены

Источник изображения: Life360

Tile действительно некогда была лидером рынка Bluetooth-трекеров, но потом его штурмом взяла Apple со своими AirTag. Теперь большинство производителей трекеров полагается на сети Apple Find My или Google Find My Device, и создать им альтернативу не так просто — это не вышло даже у Samsung. Вместо того, чтобы делать трекеры Tile совместимыми с сетями Apple и Google, владеющая брендом компания Life360 решила применить принципиально иной подход. Если устройства вроде Apple AirTags оказываются вне радиуса действия Bluetooth на совместимых гаджетах, они становятся бесполезными. Решить эту проблему способны спутники и сеть Find with Life360.

Life360 намерена подключить 66 млн совместимых с сетью Tile устройств к спутникам сети Hubble при помощи технологии Bluetooth to Satellite — так трекеры смогут обнаруживаться в любой точке мира. Беспроводные метки будут легко переключаться между локальным Bluetooth и спутниками. Технология Bluetooth предполагает невысокое потребление энергии и справляется с работой в помещении, а спутники помогут в отдалённых районах, где отсутствует мобильная сеть. Первые трекеры с поддержкой спутниковой системы получили названия Tile Slim и Tile Pro — они выйдут в 2025 году, а вскоре после этого к сети получат доступ и сторонние производители. К 2028 году сеть будет насчитывать 96 спутников.