Quanto sono sicuri gli Apple AirTag? Tutto su tracciamento, hack e phishing

Poco dopo l'iniziale euforia per gli Apple AirTag, sono arrivate segnalazioni su attacchi hacker, phishing e altri atti poco gradevoli. È naturale, e sorge la domanda ovvia: le persone possono essere tracciate tramite questi mini-localizzatori? NextPit ha deciso di rispondere a tutte le importanti preoccupazioni di sicurezza riguardanti i tracker di Apple.

Nei nostri articoli sugli AirTag di Apple, una domanda continuava a emergere: non può qualcuno semplicemente piazzare questi piccoli tracker su di me e usarli per tracciarmi? È una domanda legittima, dato che li usate per localizzare oggetti smarriti entro pochi metri tramite la rete "Dov'è?".

Oltre a tali preoccupazioni, altre fonti di notizie hanno anche riferito su attacchi hacker, phishing e codici NFC craccati poco dopo il rilascio degli AirTag. Pertanto, vorremmo affrontare queste preoccupazioni per darvi tranquillità dopo l'acquisto degli Apple AirTag. Ma iniziamo con la domanda più ovvia.

Si possono tracciare le persone con gli AirTag?

Gli AirTag sono grandi quanto una moneta da 50 centesimi. Di conseguenza, molti di voi hanno espresso preoccupazione che qualcuno possa semplicemente infilare questi tracker nel vostro zaino senza che ve ne accorgiate. Usando la rete "Dov'è?" e gli innumerevoli dispositivi Apple sparsi in tutto il mondo, voi e il vostro tracker potreste teoricamente essere rintracciati entro pochi metri.

Come Apple ha rivelato allo YouTuber Rene Ritchie, ci sono due misure preventive di base contro questo. La prima entra in vigore se siete voi stessi utenti iPhone. Se un AirTag è nel raggio d'azione di un iPhone non collegato direttamente a esso, riceverete una notifica. Potreste allora far suonare un AirTag piantato subdolamente e semplicemente rimuovere la batteria.

Se usate invece uno smartphone Android, non potrete vedere questa notifica. È qui che scatta la seconda sicurezza. Se un AirTag è fuori portata da un dispositivo associato per tre giorni, suonerà un segnale di avvertimento. Usando la funzione NFC sul vostro smartphone, potete persino controllare a quale account è connesso il tracker.

• Gli AirTag valgono la pena con i vecchi iPhone?

Quindi sarebbe stupido tracciare qualcuno usando un AirTag. Perché la polizia avrebbe vita facile a rintracciarvi per un tale crimine grazie alle informazioni NFC memorizzate.

Lo stalking degli utenti Android è teoricamente possibile

Anche se è una cosa piuttosto stupida da fare, Curved Magazine accenna a un altro scenario interessante: se qualcuno avvolge l'AirTag in qualche strato di tessuto o lo mette in una custodia abbastanza insonorizzata, potrebbe essere piuttosto facile non sentire i suoni di avvertimento. Questa procedura è stata tracciata a un giornalista del Washington Post che ha testato i tracker in questo modo.

In primo luogo, ha menzionato che il lungo periodo in cui gli AirTag rimangono silenziosi è critico - ricordate la finestra di tre giorni? Dopo di che, ha detto, gli AirTag saranno piuttosto silenziosi a un volume di 60 decibel, e il segnale di avvertimento suonerà solo per 15 secondi ogni poche ore. Anche se tali preoccupazioni di sicurezza sono giustificate, mi chiedo perché proprio un AirTag potrebbe essere abusato in questo modo.

Qualche anno fa, ho scritto una serie di articoli sul tracciamento degli smartphone. Con l'app giusta e provider a pagamento, era persino possibile accedere al modulo GPS degli smartphone, alla videocamera o al microfono. In breve, se volete tracciare altre persone commettendo un crimine, tracciare il telefono è molto più facile.

Gli AirTag di Apple sono stati davvero hackerati?

Ma cosa succede se qualcuno potrebbe semplicemente scambiare le informazioni NFC e disabilitare anche il meccanismo di sicurezza integrato? È una domanda valida dal momento in cui il primo AirTag è stato hackerato. La risposta breve: sì. Un hobbista è riuscito ad accedere al microcontrollore del tracker.

Per fare questo, ha aperto un AirTag e ha cambiato l'URL memorizzato che il gadget trasmette quando si legge il chip NFC. Questo è critico perché qui potrebbero essere memorizzati siti di phishing o false pagine Apple. Gli scenari concepibili sono tutti troppo macchinosi per rendere lo sforzo di hacking utile.

• Comprare un AirTag? Prezzi e accessori a colpo d'occhio

Per hackerare i vostri AirTag, un aggressore dovrebbe prima rubarli, smontarli, saldare i cavi rilevanti, hackerare il software e rimontarli. Se qualcuno volesse attirarvi su un sito di phishing tramite un AirTag, dovrebbe sperare che qualcuno trovi il tracker perso e poi lo scansioni.

Mentre quest'ultimo scenario è certamente possibile, non sembra valere particolarmente lo sforzo. Soprattutto per il phishing, email o SMS sono molto più redditizi come esca che distribuire AirTag a pagamento.

Come menzionato dall'editore del sito tedesco Computerbild, Apple sta già lavorando a un aggiornamento per chiudere la falla di sicurezza. Un hobbista normalmente apre e hackera nuovi dispositivi per guadagnarsi i suoi 15 minuti di fama. Allo stesso tempo, ovviamente, è figo mostrare ad Apple che i loro dispositivi presumibilmente sicuri non sono sicuri al 100%.

Qualcuno può rubare il mio AirTag e collegarlo al proprio iPhone?

Se avete perso un AirTag o il vostro portachiavi è stato trovato senza il tracker, è ovviamente una tragedia! Ma rubare uno dei tracker di Apple non è particolarmente utile. Perché quando lo configurate per la prima volta, il numero di serie stampato sulla custodia, tra le altre cose, è collegato al vostro Apple ID.

Associandolo al vostro account, un AirTag non può essere facilmente collegato a un altro iPhone, quindi rubare l'accessorio da 29 dollari non ne vale davvero la pena. Poiché le informazioni del vostro account sono anche memorizzate nel tag NFC stesso, è anche piuttosto facile rintracciare il proprietario originale. Non c'è molto da preoccuparsi per il furto.

Gli AirTag sono un pericolo per i bambini?

Non dimentichiamo l'aspetto della sicurezza, ecco una storia interessante dall'Australia. Secondo Gizmodo, una catena di vendita al dettaglio australiana ha rimosso gli AirTag dagli scaffali perché la batteria a bottone è troppo facile da rimuovere. Il meccanismo a rotazione è stato ritenuto troppo insicuro e i bambini potrebbero ingoiare la batteria a bottone all'interno.

Negli USA e in Europa, i tester non sembrano essersi preoccupati di questo, ma ovviamente non dovreste dare ai vostri figli un AirTag come giocattolo, poiché è abbastanza piccolo da essere ingoiato. Inoltre, tracciare la posizione del gadget nel suo stesso corpo dopo aver ingoiato un AirTag e localizzarlo con il chip U1 non è qualcosa che consiglio.

Quali sono i vostri pensieri sulle preoccupazioni di sicurezza degli AirTag? Portate questi dispositivi di tracciamento con la coscienza pulita o avete paura di essere tracciati? Fatecelo sapere nei commenti!