Tile nyomkövetők veszélyes biztonsági rései: könnyen követhetővé válhatunk

2025.09.29| 9to5mac

Egy új kutatás szerint a Tile nyomkövetők súlyos biztonsági hibái lehetővé teszik, hogy rosszindulatú felhasználók vagy maga a cég nyomon kövesse a felhasználók helyzetét.

A kutatók arra figyelmeztetnek, hogy a Tile nyomkövetÅ‘kben olyan biztonsági rések találhatók, amelyek komoly adatvédelmi kockázatot jelentenek. A készülékek Bluetooth segítségével sugározzák az azonosító kódjaikat a környezÅ‘ okostelefonoknak, és 15 percenként változtatják azt. Míg az Apple AirTag minden adatát titkosítva küldi, a Tile nemcsak a forgó azonosítót, hanem a statikus MAC-címet is titkosítatlanul sugározza. A MAC-cím soha nem változik, így egy egyszerű rádiófrekvenciás szkennerrel bárki azonosíthatja a nyomkövetÅ‘t, és a Tile szervereihez továbbított adatok vélhetÅ‘en titkosítás nélkül kerülnek tárolásra.

A kutatók rámutatnak, hogy a Tile által generált azonosítók jövÅ‘beli értékei kiszámíthatók a korábbi kódokból, így elég egyetlen üzenetet rögzíteni a készülék azonosításához a teljes élettartama alatt. Ez rendszer szintű megfigyelést tesz lehetÅ‘vé minden olyan felhasználó számára, akinek a nyomkövetÅ‘jét egy támadó rögzíti.

További problémát jelent az „anti-theft” mód: ha a tulajdonos ezt aktiválja, a készülék láthatatlanná válik a tolvajok számára, de ezzel együtt a felhasználók sem tudják ellenÅ‘rizni, hogy egy másik, rosszindulatú nyomkövetÅ‘ nem figyeli Å‘ket. Így egy stalker könnyen elrejtheti a készüléket, miközben az áldozat semmit sem észlel.

A szakértÅ‘k szerint egy támadó akár ártatlan személyt is hamisan vád alá helyezhet: egy másik eszköz adatainak rögzítésével és késÅ‘bbi sugárzásával úgy tűnhet, mintha a nyomkövetÅ‘ az áldozat közelében lett volna. Ez lehetÅ‘vé teszi, hogy egy felhasználót valótlanul „stalkerként” jelöljenek.

A kutatók 2024 novemberében jelezték a hibákat a Tile anyavállalatának, a Life360-nak, de a kommunikáció 2025 februárjában megszakadt. A cég azt állítja, több biztonsági fejlesztést hajtott végre, de nem részletezték, hogy ezek megoldották-e a feltárt problémákat.

 

 

A cikkhez kapcsolódó linkek:


Új és Használt GSM kiemelt ajánlatok


Google Maps vs. Waze: A két navigációs óriás küzdelme a telefonunkon

Google Maps vs. Waze: A két navigációs óriás küzdelme a telefonunkon

2026.08.09
| Android Police
Bár a Google mindkét alkalmazást birtokolja, még mindig nyomós okunk van mindkettőt feltelepíteni.
Négy navigációs funkció, amiben a Waze továbbra is a Google Maps előtt jár

Négy navigációs funkció, amiben a Waze továbbra is a Google Maps előtt jár

2026.08.29
| Android Police
A Google Maps az elmúlt években sokat fejlődött, és több, korábban kizárólag a Waze-re jellemző funkciót is átvett. Ennek ellenére a közösségi jelentések, a járműspecifikus beállítások, az agresszívebb útvonal-optimalizálás és a szórakoztató extrák terén továbbra is vannak olyan területek, ahol a Waze nehezen verhető.
iPhone 18 Pro: három régóta várt fejlesztés végre megérkezhet az Apple új csúcsmobiljába

iPhone 18 Pro: három régóta várt fejlesztés végre megérkezhet az Apple új csúcsmobiljába

2026.08.04
| 9to5Mac
Az iPhone 18 Pro bemutatója már a küszöbön áll, és minden jel arra utal, hogy az Apple három olyan fejlesztést is megvalósít, amelyekre a felhasználók évek óta várnak.
A One UI 9.5 végre elhozza a régóta várt alkalmazás zárat a Galaxy készülékekre

A One UI 9.5 végre elhozza a régóta várt alkalmazás zárat a Galaxy készülékekre

2026.08.15
| SamMobile
A Samsung új funkciója külön jelszó helyett a telefon meglévő feloldási módját használná, így egyszerűen levédhetők lennének az érzékeny alkalmazások és játékok.