Rastreadores de baldosas, usados Para localizar todo, desde las llaves perdidas hasta las mascotas robadas, se utilizan por más de 88 millones de personas en todo el mundo, Según la empresa matriz de Tile, Life360. Pero los investigadores que examinaron la tecnología de seguimiento han encontrado fallas de diseño que permitirían a los acosadores, o potencialmente al fabricante en sí, acompañan la ubicación de los usuarios de mosaicos y sus dispositivos, en contra de afirmar que la compañía ha hecho sobre la seguridad y la privacidad de sus dispositivos.
Los investigadores, Akshaya Kumar, Anna Raymaker y Michael Spectre del Instituto de Tecnología de Georgia, descubren que cada etiqueta transmite una dirección MAC sin cifrar y una identificación única que puede ser elegida por otros dispositivos Bluetooth o antenas de radiofrecuencia en una vecina de etiqueta para rastrear los movimientos de la etiqueta y su propietario. La ubicación de una etiqueta, su dirección MAC e ID única también se envían sin cifrar a los servidores de Tile, donde los investigadores creen que esta información se almacena en ClearText, dando a los mosaicos la capacidad de rastrear la ubicación de las etiquetas y sus propietarios, a pesar de que la compañía afirma que no tiene esta capacidad.
Los investigadores dicen que esto le daría a los mosaicos la capacidad de realizar una “vigilancia masiva” a sus usuarios y potencialmente proporcionar esa información a la policía y a otros.
Los investigadores también encontraron que la protección contra el acoplamiento de Tile puede socavarse fácilmente si un acosador permite una característica antirrobo que ofrece el mosaico con sus etiquetas. Además, alguien podría enmarcar falsamente a un propietario de mosaico para acosar registrando las transmisiones sin cifras que realiza su dispositivo de mosaico y reproduciendo estas transmisiones en la vecindad de otro usuario de mosaico, lo que parece que el primero está acechando el segundo.
Los investigadores informaron sus hallazgos a la empresa matriz de Tile, Life360, en noviembre pasado, pero dicen que la compañía dejó de comunicarse con ellos en febrero. Wired le envió a Life360 un correo electrónico pidiendo una respuesta a los problemas planteados por los investigadores, pero un portavoz envió una respuesta que no abordó explícitamente los problemas. El correo electrónico solo decía que la compañía había “realizado una serie de mejoras” desde que recibió el informe de los investigadores, sin especificar cuáles eran.
Tile vende etiquetas independientes, pero su tecnología de seguimiento también está integrada en computadoras portátiles, auriculares, relojes inteligentes y otros productos hechos por compañías como Dell, Bose y Fitbit. Los investigadores invierten el protocolo de Tile y la aplicación móvil de Android de ingeniería utilizada con el compañero de mosaico, la etiqueta de rastreador más popular de la compañía. Dicen que sus hallazgos pueden no aplicarse a otros modelos de etiquetas de mosaico o la tecnología de mosaico utilizada en productos hechos por terceros.
Cómo funcionan las etiquetas de mosaico
Los rastreadores de mosaicos funcionan de manera similar a las etiquetas de seguimiento hechas por Apple, Google y Samsung. Pero el sistema de Tile difiere de manera importante. Al igual que los demás, las etiquetas de mosaico funcionan con batería y usan Bluetooth para transmitir su ubicación al teléfono de un usuario. Los usuarios pueden meter una etiqueta en un maletín, equipaje o vehículo, o adjuntarla a las llaves, un teléfono, la computadora portátil o incluso un collar de mascotas para rastrear la ubicación de estos artículos.
Cada etiqueta de mosaico transmite la dirección MAC de la etiqueta y una ID única, que cambia periódicamente. Si un elemento combinado con la etiqueta se falta al propietario, usando su aplicación de mosaico, puede instruir a la etiqueta para emitir un sonido para localizarlo. Para los elementos más lejos, el sistema se basa en la red de teléfonos que pertenece a otros usuarios de mosaicos. Estos también recogen la transmisión de cualquier dispositivo de mosaico cerca de ellos. Y desde 2021, las cámaras de anillo, los dispositivos de eco y las etiquetas de mosaico se han integrado en la red de aceras de Amazon, lo que significa que los dispositivos de anillo y eco también pueden recoger la ubicación de las etiquetas de mosaico.
