Rastreadores Tile, usados para localizar desde chaves perdidas até animais de estimação roubados, são utilizados por mais de 88 milhões de pessoas em todo o mundo, de acordo com a empresa-mãe da Tile, Life360. Entretanto, pesquisadores que examinaram a tecnologia de rastreamento encontraram falhas de design que permitiriam a stalkers – ou potencialmente ao próprio fabricante – rastrear a localização dos usuários e seus dispositivos Tile, indo contra as afirmações da empresa sobre a segurança e privacidade de seus dispositivos.
Os pesquisadores – Akshaya Kumar, Anna Raymaker e Michael Specter do Georgia Institute of Technology – descobriram que cada tag transmite um endereço MAC sem criptografia e um ID único que pode ser detectado por outros dispositivos Bluetooth ou antenas de radiofrequência nas proximidades de um tag para rastrear os movimentos do tag e de seu proprietário. A localização de um tag, seu endereço MAC e ID único também são enviados sem criptografia para os servidores da Tile, onde os pesquisadores acreditam que essas informações são armazenadas em texto simples, dando à Tile a capacidade de rastrear a localização dos tags e de seus proprietários, embora a empresa afirme que não possui essa capacidade.
Os pesquisadores afirmam que isso daria à Tile a capacidade de realizar uma “vigilância em massa” de seus usuários e potencialmente fornecer essas informações a autoridades policiais e outros.
Os pesquisadores também descobriram que a proteção anti-stalking da Tile pode ser facilmente contornada se um stalker habilitar um recurso antirroubo oferecido pela Tile com seus tags. Além disso, alguém poderia falsamente incriminar um proprietário da Tile por stalking gravando as transmissões não criptografadas que seu dispositivo Tile faz e reproduzindo estas transmissões nas proximidades de outro usuário da Tile, fazendo parecer que o primeiro está perseguindo o último.
Os pesquisadores relataram suas descobertas à empresa-mãe da Tile, Life360, em novembro do ano passado, mas afirmam que a empresa parou de se comunicar com eles em fevereiro. A WIRED enviou um e-mail para a Life360 pedindo uma resposta para os problemas levantados pelos pesquisadores, mas um porta-voz enviou uma resposta que não abordou explicitamente as questões. O e-mail disse apenas que a empresa fez “várias melhorias” desde a recepção do relatório dos pesquisadores, sem especificar quais foram essas melhorias.
A Tile vende tags independentes, mas sua tecnologia de rastreamento também está incorporada em laptops, fones de ouvido, smartwatches e outros produtos fabricados por empresas como Dell, Bose e Fitbit. Os pesquisadores engenharia reversa do protocolo da Tile e do aplicativo móvel Android usado com o Tile Mate, o tag de rastreamento mais popular da empresa. Eles afirmam que suas descobertas podem não se aplicar a outros modelos de tags Tile ou à tecnologia Tile usada em produtos fabricados por terceiros.
Como funcionam os Tags Tile
Os rastreadores Tile operam de forma semelhante aos tags de rastreamento feitos por Apple, Google e Samsung. Mas o sistema da Tile difere em aspectos importantes. Como os outros, os tags Tile são alimentados por bateria e usam Bluetooth para transmitir sua localização para o telefone do usuário. Os usuários podem colocar um tag em uma maleta, bagagem, veículo, ou anexá-lo às chaves, telefone, laptop ou até mesmo a coleira de um animal de estimação para rastrear a localização desses itens.
Cada tag Tile transmite o MAC address do tag e um ID único, que muda periodicamente. Se um item emparelhado com o tag desaparece, o proprietário, usando o aplicativo Tile, pode instruir o tag a emitir um som para localizá-lo. Para itens mais distantes, o sistema depende da rede de telefones pertencentes a outros usuários da Tile. Estes também captam a transmissão de qualquer dispositivo Tile próximo. E desde 2021, as câmeras Ring, dispositivos Echo e tags Tile foram integrados na rede Sidewalk da Amazon, o que significa que os dispositivos Ring e Echo também podem captar a localização dos tags Tile.
