Tile Tracker ช่องโหว่ด้านความเป็นส่วนตัวที่อาจกลายเป็นเครื่องมือสะกดรอยตาม
ในยุคที่อุปกรณ์ติดตามสิ่งของกลายเป็นไอเทมยอดนิยม Tile คือหนึ่งในแบรนด์ชั้นนำที่มีผู้ใช้งานมากกว่า 88 ล้านคนทั่วโลก ตามข้อมูลจาก Life360 บริษัทแม่ของ Tile โดยอุปกรณ์เหล่านี้ถูกออกแบบมาเพื่อช่วยค้นหากุญแจ สัตว์เลี้ยง หรือสิ่งของที่สูญหาย แต่ผลการวิจัยล่าสุดกลับพบว่า เทคโนโลยีที่ดูเหมือนจะอำนวยความสะดวกนี้ มีช่องโหว่ร้ายแรงที่อาจถูกนำไปใช้ในการสะกดรอยตามผู้ใช้งาน หรือแม้กระทั่งถูกใช้โดยผู้ผลิตเองเพื่อติดตามตำแหน่งของผู้ใช้ ซึ่งขัดกับคำกล่าวอ้างด้านความเป็นส่วนตัวของบริษัท
กลไกการทำงานของ Tile และจุดอ่อนที่ถูกค้นพบ
โดยพื้นฐานแล้ว Tile ทำงานคล้ายกับอุปกรณ์ของ Apple, Google และ Samsung คือใช้พลังงานจากแบตเตอรี่และส่งสัญญาณ Bluetooth เพื่อระบุตำแหน่งไปยังสมาร์ทโฟนของผู้ใช้ นอกจากนี้ยังมีการเชื่อมต่อกับเครือข่าย Amazon Sidewalk ทำให้กล้อง Ring และอุปกรณ์ Echo สามารถช่วยตรวจจับตำแหน่งของ Tile ได้ด้วย
อย่างไรก็ตาม ทีมนักวิจัยจาก Georgia Institute of Technology ซึ่งประกอบด้วย Akshaya Kumar, Anna Raymaker และ Michael Specter พบว่า Tile มีวิธีการส่งข้อมูลที่แตกต่างและอันตรายกว่าคู่แข่ง ดังนี้:
- การส่งข้อมูลแบบไม่เข้ารหัส: Tile ส่งทั้ง MAC address (หมายเลขประจำตัวทางกายภาพของอุปกรณ์) และ Unique ID แบบไม่เข้ารหัส ทำให้ใครก็ตามที่มีเสาอากาศวิทยุหรือแอปพลิเคชันที่ปรับแต่งแล้วสามารถดักจับข้อมูลนี้เพื่อติดตามตัวเจ้าของได้
- MAC Address ที่คงที่: แม้ Unique ID จะมีการเปลี่ยนแปลงทุก 15 นาทีหรือ 24 ชั่วโมง แต่ MAC address ของ Tile นั้นไม่มีการเปลี่ยนแปลง ทำให้ผู้ไม่หวังดีสามารถใช้เป็น "ลายนิ้วมือ" ในการระบุตัวตนและติดตามตำแหน่งได้ตลอดอายุการใช้งาน
- การจัดเก็บข้อมูลบนเซิร์ฟเวอร์: ข้อมูลตำแหน่งและรหัสระบุตัวตนถูกส่งไปยังเซิร์ฟเวอร์ของ Tile ในรูปแบบข้อความธรรมดา (Cleartext) ซึ่งหมายความว่าบริษัทสามารถเข้าถึงตำแหน่งของผู้ใช้ทุกคนได้ตลอดเวลา ซึ่งอาจนำไปสู่การ เฝ้าระวังมวลชน (Mass Surveillance) และการส่งข้อมูลให้หน่วยงานบังคับใช้กฎหมายโดยไม่ต้องผ่านกระบวนการที่เข้มงวด
| หัวข้อเปรียบเทียบ | Tile Tracker | คู่แข่งรายใหญ่ |
|---|---|---|
| การเข้ารหัสข้อมูล | ไม่เข้ารหัส (Unencrypted) | เข้ารหัสแบบ End-to-End |
| การระบุตัวตน | ใช้ MAC address คงที่ | ใช้ ID แบบหมุนเวียน (Rotating ID) |
| การเข้าถึงข้อมูลโดยผู้ผลิต | สามารถเข้าถึงตำแหน่งได้ | ไม่สามารถเข้าถึงตำแหน่งได้ |
| ระบบแจ้งเตือนการสะกดรอย | ต้องกดสแกนด้วยตนเอง (Manual) | สแกนและแจ้งเตือนอัตโนมัติ |
ความเสี่ยงด้านการสะกดรอยตามและการปลอมแปลงตัวตน
ปัญหาที่น่ากังวลที่สุดคือระบบ Scan and Secure ของ Tile ที่ออกแบบมาเพื่อป้องกันการสะกดรอยตาม แต่กลับมีประสิทธิภาพต่ำกว่ามาตรฐาน เนื่องจากผู้ใช้ต้องกดเริ่มสแกนเองและต้องเคลื่อนที่ในขณะสแกนเป็นเวลา 10 นาทีเท่านั้น
โหมดป้องกันการโจรกรรม (Anti-theft) ที่กลายเป็นดาบสองคม
Tile มีฟีเจอร์ป้องกันการโจรกรรมที่ทำให้แท็ก "ล่องหน" จากการสแกนของผู้อื่นเพื่อป้องกันขโมย แต่ฟีเจอร์นี้กลับถูกนำมาใช้ในทางที่ผิด โดยผู้สะกดรอยตามสามารถเปิดโหมดนี้เพื่อให้เหยื่อไม่สามารถตรวจพบแท็กที่แอบติดตั้งไว้ได้ แม้ว่าระบบของ Tile จะพยายามแก้ปัญหาโดยการให้ผู้ใช้โหมดนี้ยืนยันตัวตนด้วยบัตรประชาชนและรูปถ่าย แต่ในทางปฏิบัติยังคงมีความเสี่ยงสูง
การโจมตีแบบ Replay Attack
เนื่องจากข้อมูลที่ส่งออกมาไม่ถูกเข้ารหัส ผู้ไม่หวังดีสามารถบันทึกสัญญาณจากแท็กของบุคคลหนึ่ง แล้วนำไปส่งซ้ำ (Replay) ในอีกสถานที่หนึ่ง เพื่อสร้างหลักฐานเท็จว่าบุคคลนั้นกำลังสะกดรอยตามผู้อื่น ซึ่งเป็นการใส่ร้ายที่ตรวจสอบได้ยาก
ข้อเท็จจริงสำคัญ
- ช่องโหว่หลัก: การส่ง MAC address และ Unique ID แบบไม่เข้ารหัส ทำให้ถูกดักจับข้อมูลได้ง่าย
- ความเสี่ยงระดับระบบ: โครงสร้างพื้นฐานของ Tile อาจถูกเปลี่ยนเป็นเครือข่ายติดตามตัวระดับโลก
- จุดอ่อนของฟีเจอร์: โหมด Anti-theft ช่วยให้ผู้สะกดรอยตามซ่อนอุปกรณ์จากการตรวจจับของเหยื่อได้
- การตอบสนองของบริษัท: Life360 ยอมรับว่ามีการปรับปรุงระบบ แต่ไม่ได้ระบุรายละเอียดที่ชัดเจนเกี่ยวกับวิธีแก้ปัญหาที่นักวิจัยเสนอ
คำถามที่พบบ่อย
ทำไม Tile ถึงอันตรายกว่า AirTag หรือ SmartTag?
เพราะ Tile ไม่ใช้การเข้ารหัสแบบ End-to-End และใช้ MAC address ที่คงที่ ทำให้ทั้งผู้ผลิตและบุคคลภายนอกที่มีเครื่องมือดักจับสัญญาณสามารถติดตามตำแหน่งของอุปกรณ์และเจ้าของได้ง่ายกว่า
โหมด Anti-theft ของ Tile ช่วยป้องกันการสะกดรอยตามได้จริงหรือไม่?
ในทางกลับกัน โหมดนี้อาจส่งเสริมการสะกดรอยตาม เพราะทำให้แท็กที่แอบติดตั้งไว้ไม่ปรากฏในผลการสแกนของเหยื่อ แม้ว่าข้อมูลจะยังถูกส่งไปยังเซิร์ฟเวอร์ของ Tile ก็ตาม
เราจะป้องกันตัวเองจากการถูกสะกดรอยด้วย Tile ได้อย่างไร?
ผู้ใช้ควรหมั่นใช้ฟีเจอร์ Scan and Secure ในแอปพลิเคชัน Tile อย่างสม่ำเสมอขณะเคลื่อนที่ แม้ว่าระบบจะไม่สมบูรณ์แบบ แต่ก็เป็นวิธีเดียวในปัจจุบันที่จะตรวจหาอุปกรณ์แปลกปลอม
นักวิจัยเสนอทางออกให้ Tile อย่างไร?
ทางออกที่ง่ายและมีประสิทธิภาพที่สุดคือการ เข้ารหัส (Encryption) ข้อมูลที่ส่งออกจากแท็ก ซึ่งเป็นมาตรฐานที่คู่แข่งรายอื่นนำมาใช้เพื่อปกป้องความเป็นส่วนตัวของผู้ใช้งาน
