¿Qué tan seguras son las Apple AirTags? Todo sobre rastreo, piratería y phishing

Poco después de la euforia inicial por las Apple AirTags, llegaron informes sobre ataques de hacking, phishing y otros actos desagradables. Es algo natural, y surge la pregunta obvia: ¿pueden rastrearse personas mediante estos mini-rastreadores? NextPit decidió responder a todas las preocupaciones de seguridad importantes alrededor de los rastreadores de Apple.

En nuestros artículos sobre AirTags, una pregunta surgía repetidamente: ¿No puede alguien simplemente colocar estos diminutos rastreadores en mí y usarlos para rastrearme? Es una pregunta justa, ya que se usa para localizar objetos perdidos a pocos metros mediante la red "Buscar".

Además de esas preocupaciones, otras fuentes informaron sobre ataques de hacking, phishing y códigos NFC crackeados poco después del lanzamiento. Por eso queremos abordar estas preocupaciones para darte tranquilidad tras comprar AirTags. Empecemos por la pregunta más obvia.

¿Se pueden rastrear personas con AirTags?

Las AirTags tienen el tamaño de una moneda de medio dólar. Por eso muchos expresáis preocupación de que alguien pueda meter estos rastreadores en tu mochila sin que te des cuenta. Usando la red "Buscar" y los innumerables dispositivos Apple en todo el mundo, tú y tu rastreador podríais ser localizados teóricamente a pocos metros.

Como Apple reveló al youtuber Rene Ritchie, hay dos medidas preventivas básicas. La primera actúa si tú eres usuario de iPhone. Si una AirTag está en rango de un iPhone no vinculado directamente a ella, recibirás una notificación. Podrías hacer sonar la AirTag plantada sutilmente y simplemente quitarle la batería.

Si usas un smartphone Android, no verás esa notificación. Aquí entra el segundo mecanismo de seguridad. Si una AirTag está fuera de rango de un dispositivo emparejado durante tres días, sonará una señal de aviso. Usando la función NFC de tu smartphone, incluso puedes comprobar a qué cuenta está vinculado el rastreador.

Así que sería estúpido rastrear a alguien usando una AirTag. Porque la policía tendría muy fácil rastrearte por ese delito gracias a la información NFC almacenada.

El acoso a usuarios Android es teóricamente posible

Aunque es una tontería, Curved Magazine apunta a otro escenario interesante: si alguien envuelve la AirTag en varias capas de tela o la pone en una funda bastante insonorizada, podría ser fácil pasar por alto los sonidos de aviso. Este procedimiento se remonta a un periodista de Washington Post que probó los rastreadores así.

Primero mencionó que el largo periodo de silencio de las AirTags es crítico: recuerda la ventana de tres días. Después, dijo, las AirTags suenan bastante bajo a 60 decibelios, y el pitido de aviso solo suena 15 segundos cada pocas horas. Aunque tales preocupaciones de seguridad son justificadas, me pregunto por qué una AirTag de todas las cosas podría abusarse así.

Hace unos años escribí una serie de artículos sobre rastreo de smartphones. Con la app adecuada y proveedores de pago, era incluso posible acceder al módulo GPS, la cámara de vídeo o el micrófono. En resumen, si quieres rastrear a otras personas cometiendo un delito, rastrear el teléfono es mucho más fácil.

¿Realmente se han hackeado las AirTags de Apple?

Pero, ¿y si alguien pudiera simplemente intercambiar la información NFC y desactivar el mecanismo de seguridad integrado? Esa es una pregunta válida desde el momento en que se hackeó la primera AirTag. La respuesta corta: sí. Un aficionado logró acceder al microcontrolador del rastreador.

Para ello, abrió una AirTag y cambió la URL almacenada que el gadget transmite al leer el chip NFC. Esto es crítico porque también podrían almacenarse webs de phishing o páginas falsas de Apple. Los escenarios concebibles son demasiado engorrosos para que el esfuerzo de hacking merezca la pena.

Para hackear tus AirTags, un atacante primero tendría que robártelas, desmontarlas, soldar los cables relevantes, hackear el software y volver a montarlas. Si alguien quisiera atraerte a un sitio de phishing vía AirTag, tendría que esperar que alguien encuentre el rastreador perdido y lo escanee.

Aunque este último escenario es ciertamente posible, no parece particularmente vale el esfuerzo. Especialmente en phishing, emails o SMS son mucho más rentables como cebo que distribuir AirTags de pago.

Como mencionó el editor de la web alemana Computerbild, Apple ya está trabajando en una actualización para cerrar la brecha de seguridad. Un aficionado normalmente abre y hackea nuevos dispositivos para sus 15 minutos de fama. Al mismo tiempo, es genial mostrar a Apple que sus dispositivos supuestamente seguros no son 100% seguros.

¿Alguien puede robar mi AirTag y vincularla a su iPhone?

Si perdiste una AirTag o tu llavero fue encontrado sin el rastreador, eso es una tragedia. Pero robar uno de los rastreadores de Apple no tiene mucho sentido. Porque al configurarlo por primera vez, el número de serie impreso en la carcasa, entre otras cosas, se vincula a tu Apple ID.

Al emparejarlo con tu cuenta, una AirTag no puede conectarse fácilmente a otro iPhone, así que robar el accesorio de 29 $ no merece la pena. Como tu info de cuenta también está en la etiqueta NFC, es bastante fácil localizar al propietario original. No hay mucho que temer por robo.

¿AirTags un peligro para niños?

No olvidemos el aspecto de seguridad, aquí una historia interesante de Australia. Según Gizmodo, una cadena minorista australiana retiró las AirTags de sus estantes porque la pila de botón es demasiado fácil de extraer. El mecanismo giratorio se consideró inseguro y los niños podrían tragar la pila.

En EE. UU. y Europa, los testeos no parecen haber preocupado por esto, pero por supuesto no debes dar una AirTag a un niño como juguete, ya que es lo bastante pequeña para ser tragada. Además, rastrear la posición del gadget en su propio cuerpo tras tragar una AirTag y localizarla con el chip U1 no es algo que recomiende.

¿Qué opinas de las preocupaciones de seguridad de las AirTags? ¿Llevas estos dispositivos de rastreo con tranquilidad o temes ser rastreado? ¡Cuéntanos en los comentarios!