Os rastreadores Tile, usados para localizar desde chaves perdidas até animais de estimação roubados, são utilizados por mais de 88 milhões de pessoas em todo o mundo, de acordo com a empresa-mãe da Tile, a Life360. No entanto, pesquisadores que examinaram a tecnologia de rastreamento encontraram falhas de design que permitiriam a perseguidores – ou potencialmente ao próprio fabricante – rastrear a localização dos usuários da Tile e seus dispositivos, contrariando as afirmações feitas pela empresa sobre a segurança e privacidade de seus dispositivos.
Os pesquisadores – Akshaya Kumar, Anna Raymaker e Michael Specter do Instituto de Tecnologia da Geórgia – descobriram que cada etiqueta envia um endereço MAC não criptografado e um ID único que pode ser captado por outros dispositivos Bluetooth ou antenas de radiofrequência nas proximidades de uma etiqueta para rastrear os movimentos da etiqueta e seu proprietário. A localização de uma etiqueta, seu endereço MAC e ID único também são enviados de forma não criptografada para os servidores da Tile, onde os pesquisadores acreditam que essas informações são armazenadas em texto simples, dando à Tile a capacidade de rastrear a localização das etiquetas e seus proprietários, apesar de a empresa afirmar que não possui essa capacidade.
Os pesquisadores afirmam que isso daria à Tile a capacidade de realizar uma “vigilância em massa” de seus usuários e potencialmente fornecer essas informações a autoridades policiais e outros.
Os pesquisadores também descobriram que a proteção contra perseguição da Tile pode ser facilmente contornada se um perseguidor habilitar um recurso antifurto que a Tile oferece com suas etiquetas. Além disso, alguém poderia falsamente incriminar um proprietário da Tile por perseguição ao gravar as transmissões não criptografadas que seu dispositivo Tile faz e reproduzindo essas transmissões nas proximidades de outro usuário da Tile, fazendo parecer que o primeiro está perseguindo o segundo.
Os pesquisadores relataram suas descobertas à empresa-mãe da Tile, a Life360, em novembro passado, mas afirmam que a empresa parou de se comunicar com eles em fevereiro. A WIRED enviou um e-mail para a Life360 pedindo uma resposta às questões levantadas pelos pesquisadores, mas um porta-voz enviou uma resposta que não abordava explicitamente os problemas. O e-mail afirmou apenas que a empresa havia “feito várias melhorias” desde o recebimento do relatório dos pesquisadores, sem especificar quais foram essas melhorias.
A Tile vende etiquetas independentes, mas sua tecnologia de rastreamento também está incorporada em laptops, fones de ouvido, smartwatches e outros produtos fabricados por empresas como Dell, Bose e Fitbit. Os pesquisadores reverteram a engenharia do protocolo da Tile e do aplicativo móvel Android usado com o Tile Mate, a etiqueta rastreadora mais popular da empresa. Eles afirmam que suas descobertas podem não se aplicar a outros modelos de etiquetas da Tile ou à tecnologia Tile usada em produtos fabricados por terceiros.
Como as etiquetas Tile funcionam
Os rastreadores da Tile operam de forma semelhante aos rastreadores feitos pela Apple, Google e Samsung. Mas o sistema da Tile difere de maneiras importantes. Assim como os outros, as etiquetas Tile são alimentadas por bateria e usam Bluetooth para transmitir sua localização para o telefone do usuário. Os usuários podem inserir uma etiqueta em uma maleta, bagagem, veículo, ou anexá-la às chaves, telefone, laptop ou até mesmo a coleira de um animal de estimação para rastrear a localização desses itens.
Cada etiqueta Tile transmite o endereço MAC da etiqueta e um ID único, que muda periodicamente. Se um item emparelhado com a etiqueta desaparecer, o proprietário, usando seu aplicativo Tile, pode instruir a etiqueta a emitir um som para localizá-lo. Para itens mais distantes, o sistema depende da rede de telefones pertencentes a outros usuários da Tile. Estes também captam a transmissão de qualquer dispositivo Tile próximo. E desde 2021, câmeras Ring, dispositivos Echo e etiquetas Tile foram integrados à rede Sidewalk da Amazon, o que significa que os dispositivos Ring e Echo também podem captar a localização das etiquetas Tile.
