.
A Apple e o Google se uniram para desenvolver uma especificação da indústria para evitar “rastreamento indesejado”, também conhecido como perseguição, por meio de tags de rastreamento de localização Bluetooth.
Embora a Tile venda tags de rastreamento sem fio Bluetooth Low Energy (BLE) por uma década, não foi até 2021, quando a Samsung lançou seu Galaxy SmartTag e a Apple lançou seu AirTag, que os relatórios de abuso dos dispositivos se tornaram comuns.
No ano passado, em uma tentativa de resolver questões de privacidade, a Apple anunciado mudanças no produto para alertar as pessoas quando elas estiverem na presença do AirTag de outra pessoa, entre outros ajustes no sistema. A Samsung implementou uma medida anti-stalking semelhante chamada Unknown Tag Search.
Era muito pouco, muito tarde. Pessoas pegou morto, supostamente após ser perseguido com rastreadores sem fio. e maçã foi processado por supostamente facilitar a perseguição e violar a privacidade com seus AirTags. Esse caso – que aspira ser uma ação coletiva potencialmente muito cara – está em andamento. Os queixosos se reuniram com representantes da Apple na semana passada para tentar resolver a disputa por meio de mediação.
De acordo com lei do whum dos escritórios de advocacia que representam os queixosos, “AirTags são um novo meio de perseguição barato e eficaz, e eles se tornaram a arma de escolha para pessoas que querem prejudicar ou assediar você”
Na terça-feira, a Apple e o Google pediram a adoção de um especificação proposta para padronizar alertas de rastreamento indesejados em dispositivos de diferentes fornecedores.
“Construímos o AirTag e a rede Find My com um conjunto de recursos proativos para desencorajar o rastreamento indesejado – o primeiro no setor – e continuamos a fazer melhorias para ajudar a garantir que a tecnologia seja usada como pretendido”, disse Ron Huang, vice-presidente da Apple presidente de sensoriamento e conectividade, em uma afirmação.
“Essa nova especificação do setor se baseia nas proteções do AirTag e, por meio da colaboração com o Google, resulta em um passo crítico para ajudar a combater o rastreamento indesejado no iOS e no Android”.
Samsung, Tile, Chipolo, eufy Security e Pebblebee – fabricantes de widgets de rastreamento rivais – endossaram a especificação. Se outros fabricantes continuarão a ser vistos.
Dave Burke, vice-presidente de engenharia do Google para Android, expressou opinião semelhante. “Os rastreadores Bluetooth criaram enormes benefícios para o usuário, mas também trazem o potencial de rastreamento indesejado, o que requer uma ação em todo o setor para resolver”, disse ele em uma afirmação.
“O Android tem um compromisso inabalável de proteger os usuários e continuará a desenvolver fortes proteções e a colaborar com a indústria para ajudar a combater o uso indevido de dispositivos de rastreamento Bluetooth”.
A Apple e o Google esperam ter uma versão pronta para produção da especificação até o final do ano.
O apelo dos dois titãs da tecnologia para a cooperação da indústria para padronizar os avisos de perseguição foi aprovado por grupos como a Rede Nacional para Acabar com a Violência Doméstica e o Centro para Democracia e Tecnologia, ambos os quais saudou a mitigação de rastreamento planejada como um passo na direção certa.
Garantir que os rastreadores móveis atendam às expectativas de privacidade, no entanto, também exigirá uma melhor segurança do dispositivo móvel.
Em maio passado, pesquisadores do Secure Mobile Networking Lab da TU Darmstadt, na Alemanha, publicaram um papel [PDF] que descreve como Bluetooth, Near Field Communication (NFC) e banda ultralarga (UWB) permanecem ativos no modo de baixo consumo de energia (LPM) em iPhones mesmo quando o dispositivo está desligado.
Os autores – Jiska Classen, Robert Reith, Alexander Heinrich e Matthias Hollick – dizem que isso significa que é possível carregar malware em um iPhone quando ele está desligado.
“O design dos recursos do LPM parece ser direcionado principalmente pela funcionalidade, sem considerar ameaças fora dos aplicativos pretendidos”, afirmam os autores. “Find My após o desligamento transforma os iPhones desligados em dispositivos de rastreamento por design, e a implementação no firmware Bluetooth não é protegida contra manipulação. As propriedades de rastreamento podem ser alteradas furtivamente por invasores com acesso no nível do sistema.”
“Revelamos responsavelmente todos os problemas à Apple”, relatam os autores. “Eles leram o artigo antes da publicação, mas não tiveram feedback sobre o conteúdo do artigo.”
Em um e-mail, Nishant Bhaskar, um doutorando da Universidade da Califórnia em San Diego, co-autor outro trabalho de pesquisa sobre ataques de rastreamento Bluetooth Low Energy, disse Strong The One“Acredito que esta aliança entre a Apple e o Google é um passo na direção certa. Rastreadores de localização Bluetooth sendo mal utilizados para perseguição representam um perigo imediato e uma grande parte da ameaça geral de rastreamento BLE de hoje; este padrão universal fornece um mecanismo para lidar com isso problema entre os fornecedores de sistemas móveis.”
“Hoje, todos os nossos dispositivos pessoais estão constantemente enviando beacons Bluetooth e, portanto, também existem outras ameaças de rastreamento BLE, como rastreamento de camada física (como discutimos em nosso artigo), que também devem ser analisados. Dito isso, acredito que tal as parcerias da indústria nos preparam bem para investigar e lidar com outras ameaças de rastreamento Bluetooth também.” ®
.
