| 30 апр 2021 — 4:07 утра по тихоокеанскому времени
Apple осторожно отреагировала на опасения по поводу преследования с помощью AirTag, когда анонсировала новые теги для отслеживания, но была несколько расплывчата в деталях защиты конфиденциальности, встроенной в систему. Теперь компания раскрыла немного больше деталей, поскольку высказываются опасения по поводу возможного злоупотребления со стороны партнеров-агрессоров.
Похоже, существует особая лазейка, если кто-то хочет отслеживать партнера, пользующегося телефоном на Android…
FastCompany сообщает об опасениях, высказанных некоммерческой организацией, созданной для борьбы с проблемой домашнего насилия.
Технологии часто имеют непредвиденные последствия, объясняют представители Национальной сети по искоренению домашнего насилия (NNEDV), ведущей некоммерческой организации, целью которой является прекращение насилия в отношении женщин. NNEDV входит в консультативные советы Facebook, Twitter, Snapchat и Uber, а в прошлом консультировала Google и Apple (но не по AirTags). Представители организации говорят, что, хотя Apple AirTags — это дешевый и простой в использовании продукт для поиска потерянных вещей, они также являются тревожным инструментом наблюдения, который может быть использован агрессором для незаметного отслеживания партнера. AirTag достаточно просто незаметно положить в сумку или карман куртки, чтобы точно отслеживать, куда перемещается человек.
Изначально Apple обратила внимание на три меры защиты конфиденциальности.
Устройства iOS могут обнаружить AirTag, который не находится с владельцем, и уведомить пользователя, если неизвестный AirTag замечен путешествующим с ним из места в место с течением времени. И даже если у пользователей нет устройства iOS, AirTag, отделенный от своего владельца на длительный период времени, издаст звук при перемещении, чтобы привлечь к нему внимание. Если пользователь обнаружит неизвестный AirTag, он может коснуться его своим iPhone или устройством с поддержкой NFC, и инструкции помогут ему отключить неизвестный AirTag.
Однако компания не вдалась в подробности о том, когда и где она будет уведомлять людей. В ответ на вопросы Apple предоставила два конкретных уточнения.
Во-первых, прибытие по вашему домашнему адресу с неизвестным тегом вызовет оповещение на вашем iPhone. Используется адрес, указанный в вашем контакте «Я». Во-вторых, оповещение также будет срабатывать, если неизвестный тег окажется с вами, когда вы прибываете в одно из ваших часто посещаемых мест, например, по рабочему адресу.
Однако эти оповещения работают только в том случае, если у вас есть iPhone. Если вы пользователь Android, единственной защитой является запасной вариант — звуковой сигнал от AirTag через три дня. Активисты по борьбе с домашним насилием утверждают, что здесь есть две проблемы.
Три дня — это слишком долгий срок для отслеживания без вашего ведома. И трехдневная сигнализация срабатывает только тогда, когда AirTag не оказывается в радиусе действия сопряженного iPhone.
Таким образом, агрессоры, живущие с партнерами, использующими Android, могут постоянно подключать и переподключать AirTag, чтобы он не издавал предупреждений, — это настолько фундаментальная проблема в дизайне AirTags, что я сомневаюсь, что ее можно решить с помощью программного исправления.
«Три дня не сработают, если вы каждый день возвращаетесь домой к тому же человеку, который вас преследует. . . . Это та область для обучения, которую, я надеюсь, Apple рассмотрит и будет работать над обеспечением защиты с учетом этой модели угроз», — говорит Корбин Стритт, специалист по технологической безопасности в NNEDV. «[Apple] думает о модели угроз, где преследователь идет мимо кого-то на улице, кого он не знает — эта модель «опасности незнакомцев», но как насчет ситуации, когда это человек, с которым вы каждый день приходите домой?»
Стритт предполагает, что Apple следовало бы сотрудничать с Google для создания кроссплатформенного механизма защиты, как это было сделано с отслеживанием контактов COVID-19. Таким образом, пользователи Android получили бы такой же уровень защиты от преследования с помощью AirTag, как и владельцы iPhone.