يقول الباحثون إن علامات تتبع البلاط يمكن استغلالها

متعقب البلاط ، تستخدم لتحديد كل شيء من المفاتيح المفقودة إلى الحيوانات الأليفة المسروقة ، يتم استخدامها بواسطة أكثر من 88 مليون شخص في جميع أنحاء العالم ، وفقا للشركة الأم لبلاط ، Life360. لكن الباحثين الذين فحصوا تقنية التتبع قد عثروا على عيوب في التصميم من شأنها أن تسمح للمطاردين – أو من المحتمل أن يكون الشركة المصنعة نفسها – يرفعون موقع مستخدمي البلاط وأجهزةهم ، على عكس المطالبات التي قدمتها الشركة حول أمن وخصوصية أجهزتها.

إن الباحثين-أكشايا كومار ، وآنا رايمكر ، ومايكل سبيكتر من معهد جورجيا للتكنولوجيا-يربطان أن كل علامة تبث عنوانًا غير مشفر ومعرف فريد يمكن أن يتم التقاطه بواسطة أجهزة Bluetooth الأخرى أو هوائيات التردد الراديوي في منطقة جائزة لتتبع حركات المالك ومالكها. يتم إرسال موقع العلامة وعنوان MAC ومعرفه الفريد أيضًا إلى غير مشفر إلى خوادم Tile’s ، حيث يعتقد الباحثون أن هذه المعلومات مخزنة في نص واضح ، مما يمنح البلاط القدرة على تتبع موقع العلامات وأصحابها ، على الرغم من أن الشركة تدعي أنها لا تتمتع بهذه الإمكانية.

يقول الباحثون إن هذا من شأنه أن يمنح البلاط القدرة على إجراء “مراقبة جماعية” على مستخدميها وربما توفر هذه المعلومات لإنفاذ القانون وغيرها.

ووجد الباحثون أيضًا أنه يمكن تقويض حماية Tile المضادة للاستخلاص بسهولة إذا تمكن المطارد من ميزة مضادة للسرقة التي يقدمها البلاط مع علاماتها. بالإضافة إلى ذلك ، يمكن لشخص ما تأطير مالك البلاط زوراً للملاحقة من خلال تسجيل البث غير المشفر الذي يجعل جهاز البلاط الخاص به ويعيد تشغيل هذه البث في المنطقة المجاورة لمستخدم البلاط الآخر ، مما يجعل الأمر يبدو أن السابق يطارد الأخير.

أبلغ الباحثون عن النتائج التي توصل إليها عن الشركة الأم لـ Tile ، Life360 ، في نوفمبر الماضي ، لكنهم يقولون إن الشركة توقفت عن التواصل معهم في فبراير. أرسل Wired Life360 رسالة بريد إلكتروني تطلب الرد على المشكلات التي أثارها الباحثون ، لكن متحدثًا باسم أرسل ردًا لم يعالج المشكلات صراحة. قال البريد الإلكتروني فقط أن الشركة “قامت بعدد من التحسينات” منذ تلقي تقرير الباحثين ، دون تحديد ما هي عليه.

تبيع Tile علامات قائمة بذاتها ، ولكن تقنية التتبع الخاصة بها مضمنة أيضًا في أجهزة الكمبيوتر المحمولة وسماعات الرأس والساعات الذكية وغيرها من المنتجات التي تقوم بها شركات مثل Dell و Bose و Fitbit. قام الباحثون بعكس بروتوكول البلاط والتطبيق المحمول الذي يعمل بنظام Android المستخدمة مع Mate Mate ، وهي علامة تعقب الشركة الأكثر شعبية. يقولون إن النتائج التي توصلوا إليها قد لا تنطبق على نماذج أخرى من علامات البلاط أو تقنية البلاط المستخدمة في المنتجات التي صنعتها أطراف ثالثة.

كيف تعمل علامات البلاط

تعمل متتبعات البلاط بشكل مشابه لعلامات التتبع التي صنعتها Apple و Google و Samsung. لكن نظام البلاط يختلف بطرق مهمة. مثل الآخرين ، فإن علامات البلاط تعمل بالطاقة البطارية وتستخدم البلوتوث لبث موقعها على هاتف المستخدم. يمكن للمستخدمين إبطال علامة في حقيبة أو أمتعة أو مركبة ، أو إرفاقها بالمفاتيح أو الهاتف أو الكمبيوتر المحمول أو حتى طوق الحيوانات الأليفة لتتبع موقع هذه العناصر.

تبث كل علامة البلاط عنوان MAC الخاص بالعلامة ومعرف فريد من نوعه ، والذي يتغير بشكل دوري. إذا فقد عنصر مقترن بالعلامة المالك ، باستخدام تطبيق Tile الخاص به ، فيمكنه توجيه العلامة لإبعاد صوت لتحديد موقعه. بالنسبة للعناصر بعيدًا ، يعتمد النظام على شبكة الهواتف التي تنتمي إلى مستخدمي البلاط الآخرين. هذه أيضا التقاط البث من أي جهاز البلاط بالقرب منهم. ومنذ عام 2021 ، تم دمج كاميرات الحلقة وأجهزة الصدى وعلامات البلاط في شبكة الرصيف من Amazon ، مما يعني أن أجهزة Ring و Echo يمكنها التقاط موقع علامات البلاط أيضًا.