外媒：苹果 AirTag 等追踪神器有滥用风险

亚马逊于当地时间5月7日开放了其防丢网络Sidewalk，将为Tile防丢器、Level智能锁以及老年护理智能手表CareBand等设备提供支持。据称，这是Sidewalk自去年发布以来最大的一次扩张。无独有偶，上个月，苹果也宣布正式向第三方公司开放自己的FindMy防丢网络，使其不再局限于找回苹果设备，并在北京时间4月21号正式发布了苹果防丢器AirTag。AirTag可以附在其他物品上，并依靠FindMy网络提供其位置信息。虽然Sidewalk和FindMy网络让找回物品变得更方便，但人们更关心的是，防丢网络的追踪功能有可能被恶意滥用。根据外媒一位记者的实测，苹果的AirTag可以在远远超出手机蓝牙范围的距离对AirTag携带者进行准确定位，而iOS14.5以下版本的iPhone甚至并不会收到被追踪的提醒。一、大量智能设备组成防丢网络，帮助追踪Sidewalk是由亚马逊的Echo智能音箱和Ring智能相机设备组成的二级网络，它的工作原理是将用户设备的一小部分带宽信息，添加到附近的其他Echo智能音箱和Ring智能相机设备中，并以此追踪它们的位置。同样地，苹果的FindMy网络是一个由数亿台苹果设备组成的众包网络，这些设备使用蓝牙无线技术检测附近丢失的设备或物品，并向所有者报告它们的大致位置。如果用户打开了苹果的FindMy功能，他们的苹果设备就会充当蓝牙信标，帮助定位其他苹果设备。由于FindMy网络中包含的设备数量非常庞大，AirTag的失物寻找能力也相当强大。所以，亚马逊为Sidewalk添加了Tile防丢器、Level智能锁和CareBand手表等设备，来扩展Sidewalk的追踪功能。亚马逊将在当地时间6月14日开始为防丢器Tile提供支持，这将扩大Tile的失物寻找范围。另外，对于这次合作的另一个伙伴Level智能锁来说，加入Sidewalk可以让智能家居设备无需用户手机操作就能实现互联。而CareBand此次的加入意味着，用户可以在没有WiFi的情况下，追踪患有痴呆症的老人的去向。二、AirTag可跨地区定位，被追踪者不知情如果这些功能被正当使用，那它们无疑会给用户的生活带来便利，然而，一旦有心术不正的人恶意利用这些功能，后果将不堪设想。苹果和亚马逊都声称重视隐私和安全问题。苹果在AirTag的功能设置中添加了一些功能来防止不必要的跟踪，亚马逊也发布了《亚马逊Sidewalk隐私和安全白皮书》，称将通过身份验证、端到端加密等措施来防止安全隐患。然而，公司加密了用户数据，并不意味着防丢网络这个庞大的体系万无一失。在外媒Mashable于当地时间4月30日发布的文章中，记者布伦达?斯朵雅（BrendaStolyar）对AirTag的追踪功能进行了测试。根据布伦达的描述，打开iPhone蓝牙，将AirTag靠近手机，添加设备，只需简单三步，就可以将AirTag与自己的iPhone进行关联，接下来就可以在手机的FindMy应用程序中查看AirTag及其所附着物品的位置。布伦达在对AirTag的“保护措施”进行测试时发现，如果用户身上被放置了来路不明的AirTag，他们的iPhone上将会收到一个安全警告：“AirTag的主人可以看到你当前的位置”，并提供该AirTag的详细信息，用户也可以手动解除连接。然而，这个安全警告要“过段时间”才会出现，并且只有手机更新到iOS14.5版本的用户才能收到。在实测中，被试的手机在被追踪了约两个小时后，才发出了安全警告。▲iPhone的未知AirTag安全警告苹果还会根据先前存储的用户家庭住址，在被追踪的用户回家时发送安全警告。如果用户没有回家，它会在一天结束时发送警告。布伦达说，如果用户使用的是安卓手机或者iOS14.5以下版本的iPhone，那么安全警告就不会出现，三天以后，这个“多余的”AirTag才会发出鸣响，提醒被追踪的用户。接下来，布伦达用两个AirTag追踪了她的两位室友的行踪。在两天的时间里，她的室友携带着AirTag分别在哈莱姆区和格林威治村活动，而人在曼哈顿和布鲁克林之间奔波的布伦达，随时都可以通过手机上的FindMy应用程序看到两位室友的具体位置。这个距离已经远远超出了布伦达的手机蓝牙范围。▲与AirTag关联的手机上可以显示两位被试的行踪为了进一步测试AirTag到底能追踪多远的距离，布伦达在柜子的抽屉里放了一个AirTag，然后把柜子放到一辆来往于美国各地的搬家卡车上。一天之后，在手机上仍能看到那辆卡车停在了新泽西州的纽瓦克。▲被追踪的卡车的位置三、美国1930万女性曾被跟踪，安全隐患不容忽视在用户不知情的情况下，这种追踪的准确性令人恐惧。旨在终结针对妇女的暴力的非营利组织“全国结束家庭暴力网络”（NationalNetworktoEndDomesticViolence，NNEDV）称，AirTag可能会被滥用为监视工具。诚然，GPS儿童追踪器、Tile防丢器这类防丢设备已经屡见不鲜，但现在，苹果的FindMy和亚马逊的Sidewalk都可能会让这些设备使用更方便，价格更低廉，获取更容易，而且它们的定位会更加准确，并且不需要wifi或GPS就能工作。苹果今年宣布，截至2021年1月，全球有16.5亿部苹果设备在活跃使用。而根据全球综合数据库Statista的数据，美国有4650万台亚马逊Echo智能音箱设备。防丢网络FindMy和Sidewalk都包含着非常多的设备，但这样大的规模也意味着，即使用户选择不使用它们，在周围有苹果或亚马逊的设备的情况下，用户也可以被一个小巧、容易隐藏的蓝牙设备跟踪。它不需要连接互联网、蜂窝网络或GPS卫星就能报告用户的位置。令人痛心的是，虐待和跟踪这类事件时有发生。美国疾病控制与预防中心称，四分之一的女性和七分之一的男性会遭受伴侣的身体暴力。在美国，六分之一的女性和十七分之一的男性都会被跟踪。我们无法回避，某些滥用者可能会利用FindMy和亚马逊Sidewalk的准确性和便利性为自己谋利，他们会对苹果和亚马逊的保护措施进行反复试探，因为用户并不可能退出这些庞大防丢网络的追踪范围。结语：追踪技术双刃剑，反追踪与防丢不可兼得近年来，追踪技术的出现和发展便利了人们的生活，让人们可以定位丢失的设备和物品，而像苹果FindMy和亚马逊Sidewalk这样的大规模防丢网络也越来越多。从找回遗失物品的角度来说，大部分人希望防丢网络能够提供更精准、更广泛的定位服务；而从隐私和安全的方面来看，追踪技术越先进，其实就会有更多人身安全问题的隐忧。这就要求追踪功能的提供方充分意识到这个矛盾，并且在规则制定和技术上都做好更严密的安全措施。