Det viser sig, at AirTags er et ret godt værktøj til at stjæle biler
Nøgle takeaways
- Tyve i Canada (og nu i USA) brugte AirTags til at spore smarte biler, som de senere stjal.
- Forsvar mod trackere kræver uendelig årvågenhed.
- AirTags er for eksempel nemt at skjule under en brændstofklap.
Biltyve er bruge AirTags til at målrette, spore og stjæle avancerede biler.
Siden september i år har efterforskere af biltyveri fra York Regional Police i Aurora, Ontario, har set fem hændelser af Apples AirTag-trackere bliver brugt til at stjæle biler, og nu det ser ud til at ske i USA, også. Mærkerne er skjult på avancerede biler, når de er parkeret på offentlige steder.
Tyve sporer derefter mærket til ofrets hjem, typisk på et mindre offentligt sted, og stjæler det bryde ind i bilen og bruge en mekanikers diagnoseudstyr til at overbevise bilen om at acceptere tyvenes nøgle. Og desværre kan AirTags' indbyggede privatliv være så godt, at Apple ikke kan gøre meget for at hjælpe.
"Uanset om Apple er udstyret til at identificere tyve, der hovedsageligt er målrettet mod AirTags, vil virksomheden stadig være forpligtet til fuldt ud at samarbejde med enhver juridisk undersøgelse, der kan kræve deres hjælp, samt blive holdt juridisk ansvarlig, hvis noget viser sig at være en konsekvens af eventuelle opdagede huller i deres sikkerhedsfunktioner, privatlivspolitikker."
Track and trace
Apples AirTags fungerer ved at udsende en almindelig Bluetooth-puls. Denne puls opfanges af enhver forbipasserende Apple-enhed, anonymt, tagget med en lokation og sendt afsted til Apples servere, hvor den sidder, krypteret. Når ejeren ønsker at spore deres tag, bliver den lille datapakke downloadet og dekrypteret, hvilket angiver dens placering.
Det er en genial, men simpel metode, der lader Apple bruge sit milliarder-stærke netværk af aktive enheder til at spore dine AirTags, anonymt og sikkert. Men det betyder ikke, at systemet ikke kan misbruges.
Politiet i York-sagerne har ikke delt alle detaljer, men det er en ret sikker antagelse, at tyvene satte op falske Apple ID'er til at bruge med deres AirTags, i stedet for at bruge deres egne Apple ID'er med deres navne og adresser.
Men selv med de gendannede AirTags i hånden (nogle af ejerne lagde mærke til AirTags - mere om hvilke om et øjeblik), det er ikke sikkert, at Apple kunne give detaljer, fordi systemet er designet til at gemme lige så lidt information som muligt. Politiet kunne spore de fundne mærker til den forhandler, der solgte dem, men det virker ikke, når en bil er stjålet, og mærket ikke er gendannet - kun hvis AirTag'et bliver fundet først, kan det bruges til at spore den person, de er registreret til, men hvilken forbrydelse har der været engageret? Sætter du et AirTag under en tankklap?
Hvordan kan du forhindre dette?
Formentlig fandt ejerne af disse avancerede biler mærkerne og indså, hvad der skete. Men der er bedre måder at beskytte dig selv på end blot tilfældigheder.
For eksempel, hvis din iPhone registrerer en uidentificeret AirTag, der kører sammen med dig, så gør den det advare dig med en advarsel. Dette virker for mærker, der er gemt i din bil eller tabt i din pung. Ved lanceringen kan et mærke være skjult i nærheden af dig i op til tre dage, før det udløser advarslen, men dette er siden blevet reduceret.
Den næste version af iOS – iOS 15.2 – har en ny mulighed for at scanne for fjendtlige AirTags. Brugere kan se ukendte trackere i nærheden under en ny 'Items That Can Track Me'-faneblad i Find My-appen.
"Det er ironisk," skriver AirTags-brugeren Vertsix på MacRumors forum. "Jeg bruger en i min bil netop for at undgå et biltyveri og spore en potentiel kriminel."
I fremtidige versioner af iOS kan Apple tilføje en version af dette til sin CarPlay-software, som lader din iPhone integreres med din bil via Bluetooth. Den kunne f.eks. automatisk scanne for tags, når den er tilsluttet.
Men det smukke ved denne fidus, set fra tyvenes synspunkt, er, at den er ret uopdagelig, og konsekvenserne er indtil videre lave indsatser - AirTags koster så lidt som $25 hver, når de købes ind fire-pakker. I mellemtiden skal bilejere hele tiden være på vagt for at lægge mærke til eventuelle sporere.
Ellers gælder den almindelige politirådgivning. Hvis det er muligt, parker din bil i din garage, sæt en lås på din diagnoseport osv. Eller, og det er radikalt, hvorfor ikke sælge bilen, købe en cykel og tage offentlig transport? Alle vinder, undtagen de biltyve.