研究人員說,技術信念可以使用瓷磚監測標籤。
瓷磚跟踪器,使用 從丟失的鑰匙到被盜的寵物,都可以找到一切 全球超過8800萬人, 根據瓷磚的母公司,Life360。但是,檢查監視技術的研究人員發現了設計缺陷,這些缺陷將使纏擾者(或可能是製造商本人)違反瓷磚用戶及其設備的位置,而不是公司對其設備的安全性和隱私提出的主張。
研究人員-Akshaya Kumar,Anna Raymaker和農業技術研究所的Michael Specter,每個標籤都會傳遞非註冊的MAC地址,並通過標籤區域中其他藍牙設備或無線電頻率天線可以接收的獨特身份。標籤,MAC地址和唯一身份的位置也沒有在瓷磚服務器上進行加密,研究人員認為,該信息存儲在ClearText中,使瓷磚能夠監視標籤及其所有者的位置,儘管該公司聲稱它沒有它。
研究人員說,這將使瓷磚有機會向用戶進行“大規模監視”,並可能向執法部門和其他人提供此信息。
研究人員還發現,如果受到迫害的抗CLIP功能,可以輕鬆破壞對瓷磚的保護,以提供帶有標籤的瓷磚的功能。此外,可以通過錄製其製作的未加密廣播,設備製作並重複這些節目在另一個瓷磚用戶的情況下,通過錄製未加密的廣播來虛假地構架瓷磚所有者以進行追捕,從而使其似乎正在觀看後者。
研究人員於去年11月向Tile的母公司Life360報告了他們的發現,但說該公司在2月停止與他們進行溝通。 Wired發送了Life360的E -Mail,要求回應研究人員提出的問題,但發言人發送了一個沒有明確表達問題的答案。該電子郵件僅表示,自從收到研究人員的報告以來,該公司已經“做出了一系列改進”,而沒有指定其是什麼。
瓷磚出售攤位的標籤,但監視技術也集成到筆記本電腦,耳機,智能手錶以及其他公司(例如戴爾,Bose和Fitbit)生產的產品中。研究人員逆轉了瓷磚協議和與該公司最受歡迎的跟踪器標籤Tile Mate一起使用的Android移動應用程序。他們說,他們的發現可能不適用於第三方產品中使用的其他瓷磚標籤或瓷磚技術。
瓷磚標籤如何工作
瓷磚跟踪器的工作類似於Apple,Google和Samsung生產的跟踪標籤。但是瓷磚系統以重要的方式有所不同。像其他人一樣,瓷磚標籤可與電池一起使用,並使用藍牙來傳遞其在用戶手機上的位置。用戶可以在公文包,行李或車輛上滑動標籤,或將其連接到鑰匙,電話,筆記本電腦甚至寵物項圈上,以觀看這些物品的位置。
每個圖塊標籤都會傳輸標籤的MAC地址,並定期更改唯一的變化。如果與標籤組合的項目缺少所有者,則使用瓷磚應用程序,可以命令標籤發出聲音以找到它。上面的系統基於屬於其他瓷磚用戶的電話網絡。他們還獲得了附近任何瓷磚設備的發射。到2021年,戒指攝像頭,迴聲設備和瓷磚標籤已被整合到亞馬遜的人行道上,這意味著環和迴聲設備可以接收瓷磚標籤的位置。