Dauguma žmonių gana gerai išmano privatumą internete: slapukus, žiniatinklio sekiklius, reklamjuosčių sutikimą ir panašiai. Tačiau visa sistemos dalis vis dar veikia užkulisiuose be mūsų žinios: „Bluetooth“ ryšiai, „Wi-Fi Direct“, netoliese esančių įrenginių tinklai ir švyturiai, kurie be mūsų žinios naudoja mūsų telefonus kaip antenas.
„Android“ sistemoje daugelis šių artumo funkcijos Jie aktyvuojami pagal numatytuosius nustatymus Šios funkcijos leidžia jūsų telefonui bendrauti su kitais netoliese esančiais įrenginiais, net jei niekada nebendravote failu per „Bluetooth“ arba nenaudojote funkcijos „Bendrinimas netoliese“. Be išteklių naudojimo, jos generuoja identifikatorius ir šablonus, kuriuos galima naudoti tyliam jūsų sekimui tiek naudojant „AirTag“ tipo sekiklius, tiek netoliese esančių įrenginių tinklus.
Kaip veikia „Bluetooth“ sekikliai ir kodėl jie yra dviašmenis kardas?
Mažieji „Bluetooth Low Energy“ (BLE) lokatoriai Jie tapo labai populiarūs tarp dažnai keliaujančių, užmaršių žmonių ir visų, kurie niekada nebenori pamesti raktų ar bagažo. Tai monetos dydžio įrenginiai su vidine baterija ir „Bluetooth Low Energy“ (BLE) siųstuvu, kuris jungiasi prie programėlės telefone.
Kai sekiklis yra netoliese, jūsų telefonas gali nustatyti jo padėtį dideliu tikslumukartais beveik centimetro tikslumu. Problema kyla, kai objektas su švyturiu nutolsta nuo jūsų ir jūsų telefono: tada pasaulinis tinklas kurią įkūrė „Apple“ ir „Google“.
Tiek tinklas „Apple“ paieška (Rasti mano iPhone / Rasti) kaip paslauga Rasti mano „Google“ įrenginį Jie veikia kaip spiečius: bet kuris mobilusis telefonas su „Bluetooth“ ryšiu ir interneto ryšiu gali pranešti apie netoliese aptikto švyturio vietą, net jei tai ne jo paties. Tereikia, kad netoliese būtų telefonas, kad sekiklio padėtis būtų atnaujinta serveriuose.
Nors „Apple AirTag“ Tai geriausiai žinomas, tačiau yra ir daugybė kitų priedų, kurie laikosi to paties principo ir netgi yra suderinami vienas su kitu: „Chipolo“, „eufy“, „Filo“, „Samsung SmartTag“, „Tile“. ir kitus modelius. Kai kuriais atvejais sekiklis net nėra atskiras raktų pakabukas, o yra tiesiogiai integruotas į „Bluetooth“ ausinės ar kiti dažnai pametami priedai.
Nuo tobulo sąjungininko iki persekiotojų ir vagių žaisliuko
Gebėjimas nustatyti objektų buvimo vietą per atstumą tapo išgelbėjimas užmaršiesiemsTačiau tai atvėrė duris ir daug labiau nerimą keliančioms situacijoms. „AirTag“ ar panašus sekiklis yra mažas, diskretiškas ir lengvai paslėptas: rankinės vidinėje kišenėje, po automobilio valstybiniu numeriu, bagažinėje ar net striukėje.
Padėjus tokio tipo švyturėlį ant kieno nors daiktų, galima sekti jo judesius jam nežinantŠi technika jau buvo matyta realiais atvejais: vagys žymi prabangius automobilius, kad vėliau juos surastų, persekiotojai stebi savo buvusį partnerį arba kontroliuoja partnerius, šnipinėdami kiekvieną kito žmogaus judesį.
Rizika neapsiriboja „Apple“: daugelis BLE sekimo įrenginių Jie naudojasi netoliese esančiais mobiliojo ryšio tinklais. atnaujinti buvimo vietą fone. Tai paverčia „Bluetooth“ ekosistemą labai galingu sekimo įrankiu, jei ji naudojama piktavališkai.
Pirmieji gynybos argumentai: kaip „Apple“ bandė pažaboti netinkamą „AirTag“ naudojimą
Kai tik bylos pradėtos skelbti viešai „AirTags“ naudojami žmonėms persekioti„Apple“ reagavo keliais apsaugos sluoksniais, nors iš pradžių jie buvo šiek tiek nepakankami.
Viena vertus, jie įtraukė garsiakalbis integruotas į patį „AirTag“Jei švyturys kurį laiką nebuvo šalia „iPhone“, su kuriuo jis susietas, jis pradeda skleisti gana garsų pyptelėjimą, kad atkreiptų jį nešiojančiojo dėmesį.
Kita vertus, pradedant „iOS 14.5“, operacinė sistema pridėjo funkciją, kuri įspėja vartotoją, jei netoliese aptinkamas trečiosios šalies „AirTag“ kuris jį lydi ilgą laiką, nepriklausomai nuo to, kur yra sekiklio savininkas.
Jei jūsų „iPhone“ rodė tą pranešimą, galite atidaryti įspėjimą, įjunkite švyturį, kad jį fiziškai surastumėte ir patikrinkite „AirTag“ serijos numerį. Daugeliu atvejų įspėjimas pasirodė esąs nekaltas: galbūt tai buvo giminaičio, su kuriuo keliavote, raktai arba švyturėlis, kurį tėvai įdėjo į savo vaikų kuprines. Tokiomis situacijomis „iOS“ leidžia laikinai arba visam laikui nutildyti įspėjimus tam konkrečiam sekikliui.
Problema buvo ta, kad šios priemonės Jie neapsaugojo „Android“ naudotojų Be to, užpuolikai greitai išmoko: jie pradėjo rankiniu būdu išjungti arba laužyti garsiakalbį arba tiesiog nusipirko Modifikuoti „tylieji“ „AirTags“ internetinėse prekyvietėse, todėl pagrindinė garsinio įspėjimo priemonė tampa nenaudinga.
Nauja era: bendras „Apple“ ir „Google“ standartas nepageidaujamam sekimui pažaboti
Susidūrusios su padažnėjusiais piktnaudžiavimais, „Apple“ ir „Google“ nusprendė žengti dar vieną žingsnį ir sukurti kelių platformų apsauga nuo nepageidaujamų „Bluetooth“ sekikliųTikslas: nepriklausomai nuo to, ar auka naudoja „iOS“, ar „Android“, sistema turi gebėti aptikti ir įspėti, kad ji nešiojasi įtartiną švyturį.
Dėl šio bendradarbiavimo jie sukūrė standartą DULT (nepageidaujamų vietos sekimo įrenginių aptikimas), kuris sudaro sąlygas bet kuriam gamintojui integruoti įspėjimo mechanizmus, kai jų įrenginys naudojamas kam nors sekti be jo leidimo.
Šis standartas jau buvo įtrauktas į "iOS 17.5 ir „Android“ sistemoje nuo versijos 6.0 (Nauja funkcija diegiama palaipsniui.) Nuo šiol, jei jūsų telefonas aptiks, kad kartu su jumis juda nežinomas „Bluetooth“ sekiklis ir yra atskirtas nuo savo savininko, Gausite pranešimą apie pavojųNesvarbu, ar tai „AirTag“, ar suderinamas trečiosios šalies švyturys.
Paliesdami pranešimą, žemėlapyje galite pamatyti, kur seklys pradėjo jus sekti, ir pasiekti prietaiso ir gamintojo techniniai duomenys ir daugeliu atvejų paleiskite jį naudodami parinktį „Leisti garsą“kad jį rastų švyturio savininkui nežinant.
Be „Apple“ ir „Google“, keli sekimo įrenginių gamintojai, pvz. Chipolo, eufy, Jio, Motorola ir Pebblebee Jie paskelbė, kad jų būsimi produktai bus suderinami su šia specifikacija, taip sustiprindami apsaugą visoje ekosistemoje.
Nauji „Android“ ginklai: vietos nustatymo pristabdymas ir „Rasti netoliese“
Pirmieji įspėjimai „Android“ sistemoje buvo gana paprasti: sistema tiesiog įspėjo, kad Kartu su jumis judėjo nežinomas seklys.Bet daugiau nieko. Dabar „Google“ nusprendė pakelti kartelę, pristatydama du pagrindinius įrankius, skirtus naudoti tais atvejais, kai rizika reali.
Pirmasis variantas laikinai pristabdyti vietos atnaujinimusKai aptinkate, kad jus seka sekiklis, galite įjungti šią funkciją, kad jūsų telefonas nepadėtų atnaujinti švyturio padėties savininko tinkle. Praktiškai tai suteikia jums laiko surasti ir išjungti įrenginį, o jūsų buvimo vieta nebūtų nuolat atnaujinama iš jūsų telefono.
Antra nauja funkcija yra „Rasti netoliese“skirtas nukreipti jus iki įtartino švyturio, net jei jis labai gerai paslėptas. Naudojant Bluetooth signalas, jūsų mobilusis telefonas jums praneša ar artėjate prie sekiklio, ar tolstate nuo joir netgi gali pasikliauti regimaisiais ar garsiniais užuominomis, kad padėtų jums fiziškai jį surasti ir neutralizuoti.
„Google“ nepaskelbė tikslios datos, kada jis bus pasiekiamas visame pasaulyje, tačiau patvirtino, kad Jau yra diegimo etapeTik laiko klausimas, kada visi suderinami „Android“ įrenginiai bus geriau apsaugoti nuo tokio tipo piktnaudžiavimo sekimo.
Rankinis nežinomų sekiklių nuskaitymas „Android“ sistemoje
Be automatinių įspėjimų, „Android“ sistemoje yra ir sistema, rankinis nuskaitymas jei įtariate, kad kažkas galėjo pritvirtinti sekiklį prie jūsų daiktų.
Norėdami juo naudotis, turite eiti į: Nustatymai > Sauga ir avarinės situacijos > Įspėjimai apie nežinomus sekimo įrenginius > Ieškoti dabarŠi analizė trunka tik kelias sekundes ir patikrina jūsų aplinkoje esančius „Bluetooth“ įrenginius pagal tuos pačius kriterijus kaip ir automatiniai įspėjimai.
Jei sistema aptinka ką nors įtartino, Tai rodo sekiklio informaciją.Priklausomai nuo modelio, įrenginys siūlo galimybę nustatyti, kad prietaisas suskambėtų, ir nurodo, kaip jį išjungti arba išimti bateriją.
Ką daryti, jei savo daiktuose radote „Bluetooth“ sekiklį
Nėra vieno stebuklingo recepto, kaip reaguoti, nes Tai labai priklauso nuo konteksto ir jūsų asmeninę situaciją. Net ir tokiu atveju yra tam tikrų pagrindinių žingsnių, kurių reikėtų laikytis.
Kai tik jūsų mobilusis telefonas jus įspės arba kils įtarimų, prioritetas bus fiziškai nustatyti sekiklio buvimo vietąJis gali būti rankinės klostėse, vidinėje kišenėje, pirštinių skyriuje ar po automobilio sėdyne, pritvirtintas prie buferio, paslėptas šalia valstybinio numerio ženklo... Laikas atidžiai patikrinti.
Suderinamuose įrenginiuose galite naudoti tiksli paieška arba naudokite funkciją „Rasti netoliese“, kad priartintumėte švyturį. Suradę patikrinkite, ar serijos numeris sutampa su programėlėje rodomu; kai kurių sekiklių serijos numeris yra atspausdintas ant korpuso, o kiti atpažįstami laikant juos prie skaitytuvo. NFC telefone.
Šis žingsnis taip pat padeda atmesti nekaltus atvejus: galbūt to nesuvokdami pasilikote kažkieno kito ausines, Kolega paliko raktelius jūsų automobilyje Arba galite išsinuomoti sekimo įrenginį, kad apsaugotumėte savo įrenginį (automobilį, planšetinį kompiuterį, fotoaparatą ir pan.). Teisėtais atvejais to pakanka. pasikalbėkite su nuomotoju arba nuomos bendrove ir nuspręsti, ar sutinkate su tokia stebėsena, kuri paprastai turėtų būti įtraukta į sutartį.
Jei byla atrodo piktavališka ir egzistuoja smurto, priekabiavimo ar atsakomųjų veiksmų rizika (Pavyzdžiui, smurto dėl lyties ar ginčytinų išsiskyrimų atvejais) ekspertai rekomenduoja elgtis labai apdairiai. Tokiose situacijose idealiausia kreiptis į policiją ar atitinkamas institucijas, tačiau taip, kad jus priekabiaujantis asmuo nesuprastų, jog aptikote sekiklį.
Tokiais atvejais labai svarbu, kad sekiklis Policijos nuovadoje nepypsokite ir nesignalizuokiteSusitikimą galite susitarti saugioje vietoje ir, jei įmanoma, išimti bateriją arba ją išjungti prieš pat perduodant ją valdžios institucijoms, vadovaujantis jų nurodymais.
Kai nėra smurto rizikos, geriausias pasirinkimas paprastai yra nuneškite sekiklį į policijąIšmesti švyturėlį ar tiesiog išimti bateriją gali nepakakti: nusikaltėlis gali pritvirtinti naują švyturėlį ir pradėti iš naujo. Perdavus jį valdžios institucijoms, susidaro įrašas, o kai kuriais atvejais – ir savininkas susekamas.
„Bluetooth“ kelia daugiau pavojų nei fiziniai sekikliai
„AirTag“ tipo sekikliai yra tik viena dėlionės dalis. Pats „Bluetooth“ pagal savo paskirtį yra belaidis kanalas kuris, jei naudojamas netinkamai, gali atverti duris įvairioms atakoms.
Klasikinės grėsmės apima bluejackingkuris susideda iš nepageidaujamų pranešimų ar turinio siuntimo į netoliese esančius įrenginius ir bluesnarfingas, kuris apima asmeninių duomenų (kontaktų, žinučių, failų) išgavimą iš pažeidžiamo įrenginio be savininko leidimo.
Siekiant sumažinti šią riziką, svarbu, kad „Bluetooth“ būtų įjungtas. išjungtas, kai jo nereikiaĮrenginius poruokite tik patikimose aplinkose, venkite priimti ryšius iš nežinomų numerių ir, kai to bus paprašyta, naudokite stiprius slaptažodžius arba PIN kodus. Taip pat naudinga nuolat atnaujinti operacinę sistemą ir programas. uždaryti žinomas saugumo spragas.
„Android“ funkcijos, leidžiančios sekti artumą (ir kaip jas sutramdyti)
Be fizinių sekiklių, „Android“ sistemoje yra keletas sistemos parinkčių, kurios, jei paliekamos tokios, kokios yra gamykloje, jūsų telefoną... nuolat stebi aplinką ieško kitų įrenginių ar tinklų. Tai ne tik eikvoja bateriją, bet ir sukuria elgesio pėdsaką, kurį galima panaudoti jūsų tapatybei nustatyti.
Pirmiausia reikia patikrinti ne bendrą telefono meniu, o savo telefono skyrių. „Google“ paskyra nustatymuoseNustatymuose > „Google“ > Visos „Google“ paslaugos > Prijungti įrenginiai ir bendrinimas > Įrenginiai rasite du ypač jautrius jungiklius:
- Raskite netoliese esančius įrenginiusJei ši funkcija įjungta, jūsų mobilusis telefonas periodiškai siunčia signalus, kad aptiktų kitus aplinkinius įrenginius.
- Įrenginio derinimo rezultataiNepaisant techninio pavadinimo, praktiškai jis tobulina ir optimizuoja nuolatinį netoliese esančių įrenginių nuskaitymą.
Jei norite sumažinti savo artumo pėdsaką, išjungti abu nustatymusDaugelis vartotojų net nežino apie jų egzistavimą, tačiau jie veikia fone.
„KickShare“, „NerviShare“, „ShareMe“ ir kitos artumo bendrinimo sistemos
Skirtingi „Android“ gamintojai paprastai įtraukia savo funkcijas bendrinkite failus ar nuorodas „vienu bakstelėjimu“ su netoliese esančiais mobiliaisiais telefonais: pavadinimais, tokiais kaip „KickShare“, „NerviShare“, „ShareMe“ ir panašiais variantais, priklausomai nuo prekės ženklo („Samsung“, „Xiaomi“, „Oppo“ ir kt.).
Šios parinktys paprastai yra Nustatymai > Prijungti įrenginiaiNors jie skirti palengvinti nuotraukų ar dokumentų mainus tarp artimų žmonių, jie reiškia, kad jūsų mobilusis telefonas Tai matoma kitiems netoliese esantiems telefonams., bent jau su pertraukomis.
Perpildytose vietose – prekybos centruose, metro, biuruose – tai reiškia, kad kiekvienas, turintis įjungtą funkciją, galėtų matyti savo įrenginio pavadinimą ir netgi siųsti jums failų užklausas. Net jei jas atmesite, vien tai, kad jūsų telefonas atsakys, paliks artumo aktyvumo pėdsaką.
Norėdami sumažinti poveikį, įjunkite įrenginio artumo bendrinimo funkciją ir pakoreguokite kelis pagrindinius nustatymus:
- En „Kas gali su tavimi pasidalinti?“Jei norite maksimalios izoliacijos, pasirinkite parinktį „Niekas“, o ne „Tik kontaktai“.
- Išjungti bet kokį šio tipo nustatymą „Rodyti įrenginius bendrinimo skydelyje“, todėl jūsų įrenginys bus geriau matomas.
- Atžymėkite parinktis, pvz., „Leisti bendrinti internetu“kurį kai kurie gamintojai aktyvuoja daug nepaaiškindami, ką tai reiškia.
Papildomas sustiprinimas: kopijų šifravimas, privatus DNS ir kiti privatumo sluoksniai
Venkite sekimo per „Bluetooth“ yra puiku, tačiau privatumas apima ne tik tai, kas vyksta fiziškai aplink jus. Didelė dalis jūsų skaitmeninio gyvenimo vyksta debesyje, sinchronizuota su jūsų „Google“ paskyra ir kitomis paslaugomis, todėl išmintinga... taip pat apsaugoti tą dalį.
Daugelyje „Android“ telefonų, per Saugumas ir privatumas > Daugiau saugos nustatymų Atsiras skyrius pavadinimu „Patobulinta duomenų apsauga“ (pavadinimas gali šiek tiek skirtis priklausomai nuo prekės ženklo). Kai jis suaktyvinamas, sistema Jis šifruoja atsargines kopijas ir sinchronizuotą informaciją. su „Google“ paskyra, kad niekas negalėtų jo perskaityti be teisingo slaptažodžio.
Įjungus šią parinktį, būsite paraginti sukurti atkūrimo kodasAtkreipkite dėmesį: tai ne šiaip sau slaptažodis; tai vienintelis raktas, kuris leis jums atkurti duomenis, jei pakeisite telefoną arba pamesite dabartinį. Jei jį pamesite, net „Google“ negalės jums grąžinti prieigos prie jūsų turinio, todėl saugokite jį gerame slaptažodžių tvarkytuve arba, jei norite tradiciškesnio būdo, užsirašykite jį ant popieriaus labai saugioje vietoje.
Kitas kritinis momentas yra Privatus DNSNors tai nesusiję su „Bluetooth“, daugelis sekimo incidentų įvyksta per patį interneto ryšį: gali būti įtrauktas jūsų operatorius, kai kurios paslaugos arba tarpininkai. stebėti, prie kurių domenų jungiatėsįterpti reklamą arba nukreipti jus į mažiau saugias arba labiau „kontroliuojamas“ puslapių versijas.
Norėdami tai išspręsti, eikite į „Nustatymai“ > „Tinklas ir internetas“ ir ieškokite parinkties „Privatus DNS“ (Jei nematote, naudokite didinamąjį stiklą vidinėje paieškos sistemoje.) Jei nustatyta „Automatinis“, pakeiskite į teikėją, kuris teikia pirmenybę privatumui, pvz. 1.1.1.1 pateikė Cloudflarekurios paslauga sukurta taip, kad neįrašytų ar neparduotų jūsų naršymo istorijos.
Atlikus šį paprastą pakeitimą, paprastai pastebimi trys privalumai: mažiau įkyri reklama dėl operatoriaus injekcijų, mažesnių srauto manipuliavimo galimybių ir, daugeliu atvejų, šiek tiek greitesnio interneto adresų ištyrimo.
„Android“ atnaujinimo ir tinkamo įspėjimų konfigūravimo svarba
Visas šis funkcijų arsenalas mažai naudingas, jei jūsų telefone įdiegta pasenusi operacinės sistemos versija. Norint pasinaudoti „Google“ patobulinimais, skirtais kovai su „Bluetooth“ sekimu, labai svarbu... Nuolat atnaujinkite „Android“ ir saugos pataisymus.
Nustatymuose > Sistema > Sistemos naujinimas (arba atitinkamame jūsų prekės ženklo meniu) periodiškai tikrinkite, ar nėra naujų versijų. Įtraukta daug apsaugos nuo „Bluetooth“ sekiklių ir atakų funkcijų. per tylius atnaujinimus kurie nėra reklamuojami su didele fanfara.
Be to, patartina įsitikinti, kad įspėjimai apie nežinomus sekimo įrenginius Jie tikrai aktyvuoti. Tai galite patikrinti skiltyje „Nustatymai“ > „Sauga ir avarinės situacijos“ > „Įspėjimai apie nežinomus sekimo įrenginius“, o jei norite būti ypač saugūs, kartkartėmis suplanuokite rankinį nuskaitymą, ypač jei dažnai lankotės didelės rizikos aplinkoje.
Atsižvelgiant į visa tai, kas išdėstyta pirmiau, akivaizdu, kad „Bluetooth“ sekimo prevencija nėra tik vieno mygtuko paspaudimas, o kelių lygių derinimas: „AirTag“ tipo švyturių veikimo supratimas, naujų „Apple“ ir „Google“ apsaugos priemonių panaudojimas, „Android“ artumo ir bendrinimo parinkčių peržiūra, duomenų šifravimo sustiprinimas ir ryšio privatumo apsauga naudojant gerą privatų DNS. Atlikus kelis gerai apgalvotus pakeitimus ir vadovaujantis sveiku protu, jūsų telefonas iš nuolatinio informatoriaus tampa daug diskretiškesniu jūsų kasdienio saugumo sąjungininku. Pasidalinkite informacija, kad daugiau žmonių galėtų sužinoti apie šią temą.