Des problèmes de confidentialité découverts avec les traqueurs Tile

Une étude sur le fonctionnement des traqueurs Tile a révélé une série de failles de sécurité. L'analyse conduite par une équipe du Georgia Institute of Technology a d'abord démontré que des individus motivés pour connaître les déplacements d'une personne et suffisamment alertes techniquement pouvaient pister les traqueurs Tile.

Image Tile.

Les chercheurs ont constaté que chaque traqueur émettait l'adresse MAC et l'identifiant de l'accessoire en clair, sans chiffrement. Cette adresse, unique par nature, pouvait être interceptée par un dispositif Bluetooth placé à proximité, puis associée au propriétaire pour suivre ensuite sa balise. Le numéro d'identification est renouvelé au fil du temps, mais la manière choisie par Tile permettait aussi de deviner l'ID suivant et d'effectuer ainsi un suivi potentiellement ininterrompu.

Un autre problème a été mis en lumière, à savoir l'envoi sans chiffrement de ces deux informations vers les serveurs de Tile. Si cette adresse et l'ID associés sont...