Kerentanan Keamanan Tile Memungkinkan Pelaku Melacak Korban Secara Diam-Diam

Keamanan tracker Bluetooth seperti Tile sedang menjadi sorotan karena ada celah yang membahayakan privasi pengguna. Mode anti-pencurian yang dimiliki Tile malah membuat perangkat menjadi sulit dideteksi, sehingga dapat dimanfaatkan untuk menguntit seseorang tanpa diketahui korban. Para peneliti dari Georgia Institute of Technology menemukan bahwa Tile hanya merotasi ID unik perangkat, namun tidak pada alamat MAC. Karena itu, pelaku bisa mengenali alamat MAC tersebut dan mengaitkannya dengan tracker yang sama selamanya, sehingga pelacakan berkelanjutan menjadi mudah dilakukan. Selain itu, informasi yang dikirim Tile dari tracker tidak dienkripsi, memungkinkan siapa saja yang memiliki alat Bluetooth bisa mencuri data seperti ID unik dan alamat MAC, lalu memantau pergerakan perangkat dan pemiliknya dengan perangkat lain. Pemimpin keamanan dari Electronic Frontier Foundation, Eva Galperin, menekankan pentingnya perlindungan keamanan yang terdiri dari pengiriman data terenkripsi dan rotasi alamat MAC secara rutin. Organisasi seperti Google dan Apple pun sudah mulai mengadopsi standar ini untuk mencegah penyalahgunaan. Tile mengaku sudah melakukan perbaikan setelah mendapat laporan, namun belum menjelaskan detail tentang enkripsi dan perubahan pada sistemnya. Sementara itu, risiko pelacakan dan penyalahgunaan akibat kerentanan ini masih mengancam keamanan pengguna yang memakai teknologi tracker Bluetooth.