Un informe sobre AirTag del jueves muestra que más investigadores de seguridad están explorando el dispositivo, y otro dice que es un “regalo para los acosadores”.
Acechadores AirTag
El primer informe es de Albert Fox Cahn, fundador y director ejecutivo del Surveillance Technology Oversight Project, y Eva Galperin, directora de ciberseguridad de Electronic Frontier Foundation.
En él, escriben que aunque AirTag no es el primer dispositivo de rastreo, es el que tiene la red más grande. La red de ubicación Find My de Apple utiliza su red de dispositivos peer-to-peer de más de mil millones para impulsar el seguimiento.
Apple creó medidas contra el acecho para AirTag. Utiliza identificadores de señal Bluetooth que cambian con frecuencia, y los dispositivos iOS pueden detectar un AirTag desconocido en las proximidades. Además, un AirTag separado de su propietario durante un período prolongado de tiempo reproducirá un sonido cuando se mueva para llamar la atención sobre él.
Pero, ¿y si la víctima tiene un teléfono inteligente Android? En ese caso, no se puede detectar el AirTag, aunque el dispositivo seguirá produciendo un sonido después de 72 horas de estar separado de su propietario. No es un sonido fuerte y los abusadores que viven con sus víctimas pueden simplemente reiniciar el reloj de cuenta regresiva.
Seguridad AirTag
Si el abusador también está informado, podría piratear el AirTag para que haga cosas no aprobadas por Apple, en el segundo informe de Lorenzo-Franceschi-Bicchierai. Un truco en particular es teórico, pero el pirata informático Thomas Roth (Stacksmashing) cree que el AirTag podría modificarse para usar su acelerómetro como micrófono, convirtiéndolo en un dispositivo de escucha.
Otro investigador, Fabian Bräunlein, pudo transmitir datos a dispositivos Apple cercanos utilizando la red Find My, logrando esta capacidad al “falsificar muchos AirTags y codificar datos en los que AirTag está activo”.
Al igual que otros productos, Apple seguramente hará mejoras a AirTag en versiones posteriores. Como mínimo, Bräunlein dijo que AirTag está “criptográficamente bien diseñado”.
