苹果、亚马逊防丢神器安全吗？外媒：追踪技术有滥用风险

转载：本文来自微信公众号“智嘢”（ID:zhidxcom），编译 | 屈望苗，编辑 | 江心白，转载经授权发布。

5月10日消息，亚马逊于当地时间5月7日开放‌其防丢网络Sidewalk，会系Tile防丢器、Level智能锁以及老年护理智能手表CareBand等设备提供支持。据话，呢是Sidewalk自上年发布以来最大嘅一次扩张。

无独有偶，上个月，苹果也宣布正式向第三方公司开放自己嘅Find My防丢网络，使其唔再局限于揾翻苹果设备，并喺北京时间4月21号正式发布‌苹果防丢器AirTag。AirTag可以附喺第啲物品上，并依靠Find My网络提供其位置信息。

虽然Sidewalk和Find My网络让揾翻物品变得更方便，但人更关心嘅系，防丢网络嘅追踪功能有可能被恶意滥用。根据外媒一位记者嘅实测，苹果嘅AirTag可以喺远远超出手机蓝牙范围嘅距离对AirTag携带者进行准确定位，而iOS 14.5以下版本嘅iPhone甚至并唔会收到被追踪嘅提醒。

01.大量智能设备组成防丢网络，帮助追踪

Sidewalk是由亚马逊嘅Echo智能音箱和Ring智能相机设备组成嘅二级网络，佢嘅工作原理是将用户设备嘅一小部分带宽信息，添加到附近嘅第啲Echo智能音箱和Ring智能相机设备度，并以此追踪佢们嘅位置。

同样地，苹果嘅Find My网络系一个由数亿台苹果设备组成嘅众包网络，呢啲设备使用蓝牙无线技术检测附近丢失嘅设备或物品，并向所有者报告佢们嘅大致位置。如果用户打开‌苹果嘅Find My功能，佢哋嘅苹果设备就会充当蓝牙信标，帮助定位第啲苹果设备。

由于Find My网络中包含嘅设备数量非常庞大，AirTag嘅失物寻找能力也相当强大。

所以，亚马逊为Sidewalk添加‌Tile防丢器、Level智能锁和CareBand手表等设备，来扩展Sidewalk嘅追踪功能。亚马逊将喺当地时间6月14日开始为防丢器Tile提供支持，呢将扩大Tile嘅失物寻找范围。

另外，对于呢次合作嘅另一个伙伴Level智能锁嚟讲，加入Sidewalk可以让智能家居设备无需用户手机操作就能实现互联。而CareBand呢次嘅加入意味住，用户可以喺没有WiFi嘅情况下，追踪患有痴呆症嘅老人嘅去向。

如果呢啲功能被正当使用，噉佢们无疑会畀用户嘅生活带来便利，但係，一旦有心术唔正嘅人恶意利用呢啲功能，后果将唔堪设想。

苹果和亚马逊都声称重视隐私和安全问题。苹果喺AirTag嘅功能设置中添加‌一啲功能来防止唔必要嘅跟踪，亚马逊也发布‌《亚马逊Sidewalk隐私和安全白皮书》，称将通过身份验证、端到端加密等措施来防止安全隐患。

但係，公司加密‌用户数据，并唔意味住防丢网络呢个庞大嘅体系万无一失。

喺外媒Mashable于当地时间4月30日发布嘅文章度，记者布伦达·斯朵雅（Brenda Stolyar）对AirTag嘅追踪功能进行‌测试。

根据布伦达嘅描述，打开iPhone蓝牙，将AirTag靠近手机，添加设备，剩系要简单三步，就可以将AirTag同自己嘅iPhone进行关联，接下来就可以喺手机嘅Find My应用程序中查睇AirTag及其所附住物品嘅位置。

布伦达喺对AirTag嘅“保护措施”进行测试时发现，如果用户身上被放置‌来路唔明嘅AirTag，佢哋嘅iPhone上将会收到一个安全警告：“AirTag嘅主人可以睇到你家阵时嘅位置”，并提供该AirTag嘅详细信息，用户也可以手动解除连接。

但係，呢个安全警告要“过段时间”才会出现，并且只有手机更新到iOS 14.5版本嘅用户才能收到。喺实测度，被试嘅手机喺被追踪‌约两个个钟头后，先发出‌安全警告。

▲iPhone嘅未知AirTag安全警告

苹果还会根据先前存储嘅用户家庭住址，喺被追踪嘅用户翻屋企时发送安全警告。如果用户没有翻屋企，佢会喺一日结束时发送警告。

布伦达说，如果用户使用嘅系安卓手机或者iOS 14.5以下版本嘅iPhone，噉样安全警告就唔会出现，三天以后，呢个“多余嘅”AirTag才会发出鸣响，提醒被追踪嘅用户。

接下来，布伦达用两个AirTag追踪‌佢嘅两位室友嘅行踪。

喺两天嘅时间里，佢嘅室友携带住AirTag分别喺哈莱姆区和格林威治村活动，而人喺曼哈顿和布鲁克林之间奔波嘅布伦达，随时都可以通过手机上嘅Find My应用程序睇到两位室友嘅具体位置。呢个距离已经远远超出‌布伦达嘅手机蓝牙范围。

▲同AirTag关联嘅手机上可以显示两位被试嘅行踪

为‌进一步测试AirTag到底能追踪多远嘅距离，布伦达喺柜子嘅抽屉里放‌一个AirTag，然后将柜子放到一辆来往于美国各地嘅搬家卡车上。一日之后，喺手机上仍能睇到那辆卡车停喺‌新泽西州嘅纽瓦克。

▲被追踪嘅卡车嘅位置

喺用户唔知情嘅情况下，呢种追踪嘅准确性令人恐惧。

旨喺终结针对妇女嘅暴力嘅非营利组织“全国结束家庭暴力网络”（National Network to End Domestic Violence，NNEDV）话，AirTag可能会被滥用为监视工具。

诚然，GPS儿童追踪器、Tile防丢器呢类防丢设备已经屡见唔鲜，但而家，苹果嘅Find My和亚马逊嘅Sidewalk都可能会让呢啲设备使用更方便，价格更低廉，获取更容易，而且佢们嘅定位会更加准确，并且唔需要wifi或GPS就能工作。

苹果今年宣布，截至2021年1月，全球有16.5亿部苹果设备喺活跃使用。而根据全球综合数据库Statista嘅数据，美国有4650万台亚马逊Echo智能音箱设备。

防丢网络Find My和Sidewalk都包含住非常多嘅设备，但咁样大嘅规模也意味住，就算用户选择唔使用佢们，喺周围有苹果或亚马逊嘅设备嘅情况下，用户也可以被一个小巧、容易隐藏嘅蓝牙设备跟踪。佢唔需要连接互联网、蜂窝网络或GPS卫星就能报告用户嘅位置。

令人痛心嘅系，虐待和跟踪呢类事件时有发生。美国疾病控制同预防中心话，四分之一嘅女性和七分之一嘅男性会遭受伴侣嘅身体暴力。喺美国，六分之一嘅女性和十七分之一嘅男性都会被跟踪。

我哋无办法回避，某啲滥用者可能会利用Find My和亚马逊Sidewalk嘅准确性和便利性为自己谋利，佢哋会对苹果和亚马逊嘅保护措施进行反复试探，因为用户并唔可能退出呢啲庞大防丢网络嘅追踪范围。

近年来，追踪技术嘅出现和发展便利‌人嘅生活，让人可以定位丢失嘅设备和物品，而像苹果Find My和亚马逊Sidewalk咁样嘅大规模防丢网络也越来越多。

从揾翻遗失物品嘅角度嚟讲，大部分人希望防丢网络能够提供更精准、更广泛嘅定位服务；而从隐私和安全嘅方面来睇，追踪技术越先进，其实就会有更多人身安全问题嘅隐忧。噉就要求追踪功能嘅提供方充分意识到呢个矛盾，并且喺规则制定和技术上都做好更严密嘅安全措施。

来源：Gizmodo