Trackers van Tile zijn onveilig door gebrek aan encryptie 

De trackers van Tile blijken juist te kunnen worden gebruikt om mensen te stalken. Omdat de apparaatjes niet versleuteld zijn, kunnen kwaadwillenden zich er makkelijk toegang toe verschaffen. 

Tile is gevoelig voor stalking

De mensen van techsite Wired kwamen dit probleem van de trackers tegen in de antidiefstalmodus van het apparaat. Die modus maakt een Tile onzichtbaar op het netwerk en dat zorgt voor een ideaal stalkingapparaat. Kwaadwillenden kunnen onversleutelde informatie oppikken, zoals de ID van de tag en het MAC-adres, naast dat ze kunnen zien waar ze zich bevinden. En omdat deze Tiles niet op het netwerk zichtbaar mogen zijn, heeft een slachtoffer ook niet door dat hij of zij wordt gevolgd.

Bluetooth-trackers zijn al jaren een punt van discussie, vooral omdat het de vraag is of het juist een apparaat is voor de veiligheid of juist niet. Inmiddels zijn er bij zowel Android-telefoons als Apple-telefoons wel een aantal veiligheidsmechnismen ingebouwd, zoals de melding wanneer er een onbekende tracker met je meereist, maar dat werkt ten eerste lang niet altijd en met de Tile op deze manier al helemaal niet.

Tracker onveilig

Het idee is dat je zo’n tracker aan je sleutelbos bevestigd of in je koffer gooit, zodat je ze altijd kunt lokaliseren, maar helaas worden ze door stalkers ingezet om bijvoorbeeld te ontdekken waar je woont door een tracker aan je auto te bevestigen of onopgemerkt in je tas te stoppen. Onderzoekers Akshaya Kumar, Anna Raymaker en Michael Specter van het Georgia Institute of Technology hebben de Tile-app zelf naar eigen hand gezet en ontdekten zo dat Tile extra gevoelig is om door stalkers te worden ingezet, omdat het zijn unieke ID nooit wijzigt, waar andere trackers dat wel doen om ze moeilijker traceerbaar te maken.

Stalkers kunnen heel eenvoudig rommelen met de Scan and Secure-optie van de Tile, waarmee je kunt checken of er Tile-trackers in hun buurt zijn. Life360, het bedrijf dat boven Tile staat, zegt dat het al een aantal verbeteringen heeft doorgevoerd sinds ze van de onderzoekers hoorden wat er gaande was. “Life360 neemt de privacy en veiligheid van onze leden en producten zeer serieus. Daarom nemen we deel aan het HackerOne-programma. (…) Sinds we de melding hebben ontvangen, hebben we een aantal verbeteringen doorgevoerd en blijven we prioriteit geven aan werkzaamheden die gezinnen helpen zich veilig en verbonden te voelen.”

Life360

Life360 zegt: “Daarbij richten we ons op de gebieden die de grootste impact hebben voor onze leden, nu we Tile overzetten naar het bredere platform van Life360. Het is nooit acceptabel om een Tile te gebruiken om iemands locatie te volgen zonder dat deze persoon daarvan op de hoogte is. Dit is in strijd met onze servicevoorwaarden. In de zeldzame gevallen van vermeend misbruik geven we prioriteit aan samenwerking met wetshandhavingsinstanties en houden we ons aan de richtlijnen voor wetshandhaving van Life360.”

‘Zeldzame gevallen’ geeft het bedrijf aan, maar het presenteert verder geen data van hoe vaak zoiets dan plaatsvindt. Logisch ook, want het zal ook vaak genoeg voorkomen dat dit ongedetecteerd blijft: waarom het dus stelt dat het zeldzaam is, dat blijft onduidelijk.