Les AirTags d'Apple sont-ils sécurisés?

Dans nos articles sur les AirTags d'Apple, une question revenait sans cesse: Est-ce que quelqu'un ne peut pas juste cacher les petits trackers sur moi et les utiliser pour me suivre? C'est une question légitime, après tout, vous pouvez localiser des objets perdus à quelques mètres près grâce au réseau "Where is ?"

Outre ces préoccupations, des magazines ont fait état d'attaques de piratage, de phishing et de codes NFC piratés peu après la sortie des AirTags. C'est pourquoi nous souhaitons aborder ces questions dans cet article afin que vous puissiez avoir l'esprit tranquille en achetant les AirTags d'Apple. Mais commençons par le plus évident.

Peut-on suivre quelqu'un à son insu avec des AirTags?

Les AirTags ont la taille d'une pièce d'1 euro. Par conséquent, beaucoup d'entre vous ont exprimé leur inquiétude quant au fait qu'il suffisait par exemple de simplement jeter un AirTag dans un sac à pour pouvoir suivre quelqu'un. Grâce au réseau "Where is it ?" et aux innombrables appareils Apple qui jaillissent dans le monde entier, vous et votre tracker pourriez théoriquement être localisés à quelques mètres près.

Comme Apple l'a révélé au YouTuber Rene Ritchie, il existe deux protections de base contre ce problème. La première prend effet si vous utilisez vous-même un iPhone. Si un AirTag se trouve à portée d'un iPhone qui ne lui est pas directement relié, le smartphone recevra une notification. Il sera alors possible de faire biper l'AirTag caché en douce et retirer simplement la batterie.

Si vous utilisez plutôt un smartphone Android, vous ne verrez pas cette notification et alors le deuxième mécanisme de sécurité entre alors en jeu. Si un AirTag est hors de portée d'un appareil apparié pendant trois jours, un signal d'avertissement retentit. Grâce à la fonction NFC de votre smartphone, vous pourrez même vérifier à qui appartient le tracker.

• Lire aussi: Apple AirTags: Comment utiliser les trackers avec les anciens iPhones sans puce U1?

Donc il serait vraiment stupide de traquer quelqu'un avec un AirTag. Parce que même la police n'aurait pas de mal pour vous attraper pour votre crime en raison de l'information NFC stockée.

Le pistage des utilisateurs de smartphones Android est théoriquement possible

Même s'il est assez stupide, le magazine Curved laisse entrevoir un autre scénario intéressant: Si quelqu'un enveloppe l'AirTag dans quelques couches de tissu ou le place dans un boîtier assez insonorisé, il pourrait être assez facile de ne pas entendre les avertissements sonores. Ces réflexions sont remontés à un journaliste du Washington Post qui a testé les trackers d'Apple.

Avant tout, a-t-il dit, la longue période pendant laquelle les AirTags restent silencieux est critique, car 3 jours c'est beaucoup! Ensuite, a-t-il précisé, les AirTags sont assez silencieux, avec un volume de 60 décibels, et le signal d'avertissement ne retentit que pendant 15 secondes toutes les quelques heures. Même si ces préoccupations sont justifiées, je me demande pourquoi un AirTag pourrait être utilisé pour de tels abus.

Il y a quelques années, j'ai écrit une série d'articles sur le suivi des smartphones. Avec la bonne application et des services payants, il était même possible d'accéder au module GPS des smartphones, à la caméra vidéo ou au microphone. En bref, si vous voulez traquer gratuitement d'autres personnes tout en commettant un crime, il vous suffit de traquer son smartphone.

Les AirTags d'Apple ont-ils vraiment été piratés?

Mais que se passe-t-il si quelqu'un échange simplement les informations NFC et désactive les mécanismes de sécurité? Cette question est valable au moins depuis que le premier AirTag a été piraté. Car oui, un hacker a bien réussi à accéder au microcontrôleur du tracker.

Pour ce faire, il a ouvert un AirTag et modifié l'URL stockée que le gadget transmet lors de la lecture de la puce NFC. C'est un point critique dans la mesure où des sites de phishing ou de fausses pages Apple pourraient également être stockés là. Les scénarios envisageables sont tous trop graves pour que le piratage en vaille la peine.

• Lire aussi: Apple AirTags: Tout savoir avant d'acheter les trackers Bluetooth

Pour pirater vos AirTags, un pirate devrait les voler, les démonter, y souder des câbles, pirater le logiciel et les réassembler. Si quelqu'un voulait vous attirer vers un site de phishing via un AirTag, il devrait espérer que quelqu'un trouve le tracker perdu et le scanne.

Si ce dernier scénario est certainement réaliste, il ne semble pas particulièrement intéressant. En particulier lorsqu'il s'agit de phishing, les mails ou les SMS sont bien plus rentables comme appât que la distribution d'AirTags payants.

Comme l'écrit Computerbild, Apple travaille également déjà sur une mise à jour destinée à combler la faille de sécurité. Le fait que les hackers ouvrent et piratent de nouveaux appareils n'apporte généralement qu'un peu de notoriété à la communauté. En même temps, bien sûr, c'est cool de montrer à Apple que ses appareils soi-disant sécurisés ne le sont pas à 100%.

Quelqu'un peut-il voler mon AirTag et y connecter son iPhone?

Voler un Airtag n'est pas particulièrement intéressant. En effet, lors de la première installation, le numéro de série imprimé sur le boîtier, entre autres, est lié à votre identifiant Apple.

En le jumelant à votre compte, un AirTag ne peut pas être facilement connecté à un autre iPhone, donc voler le tracker de 35 euros n'en vaut pas vraiment la peine. Comme votre compte est également stocké dans le tag NFC, il est également assez facile de retrouver le propriétaire initial. Vous n'avez donc pas à vous soucier du vol.

Les AirTags sont-ils un danger pour les enfants?

Sans oublier l'aspect sécurité, voici une histoire intéressante venue d'Australie. Selon le magazine Gizmodo, une chaîne de magasins australienne a arrêté de vendre les AirTags, car la pile bouton est trop facile à retirer. Le mécanisme de rotation est trop dangereux et les enfants pourraient avaler la pile qui se trouve à l'intérieur

Chez nous, les autorités chargées des tests ne semblent pas avoir eu d'inquiétudes à cet égard, mais il va de soi que vous ne devez pas donner les AirTags à vos enfants comme jouets, car ils sont assez petits pour être avalés.

Que pensez-vous des problèmes de sécurité liés aux AirTags? Portez-vous les trackers en toute conscience ou avez-vous peur d'être pisté? Dites-le nous dans les commentaires!