ПСА: В сети поиска Google не предусмотрена блокировка сопряжения, что делает кражу трекеров удивительно легкой.

от

TL;DR

  • В отличие от AirTags, Bluetooth-метки, совместимые с сервисом Google Find My Device, не имеют блокировки сопряжения.
  • Трекеры можно легко сбросить до заводских настроек и связать с новым устройством на базе Android.
  • Пользователи Reddit заметили, что проблема затрагивает несколько брендов, а компания Chipolo подтвердила наличие ошибки.

Как технический энтузиаст, я следил за последними шагами Google, и их недавняя ребрендинговая операция сети Find My Device в Find Hub привлекла мое внимание. Однако, похоже, что несмотря на изменение названия, остается отсутствующим важный элемент безопасности — ключевая функция, которую пользователи обнаружили лишь сейчас. ️ Теги, совместимые с Find Hub, можно сбросить к заводским настройкам и легко присвоить другому аккаунту Google без какой-либо верификации или блокировки сопряжения. Это открытие на Reddit вызвало оживленную дискуссию среди технического сообщества.

"Просто покупай индекс", говорили они. "Это надежно". Здесь мы обсуждаем, почему это не всегда так, и как жить с вечно красным портфелем.

Поверить в рынок

Как преданный энтузиаст технологий, я недавно углубился в мир Bluetooth-трекеров, следуя любопытным выводам другого пользователя Reddit на сабреддите Find My Device под ником Fearless-Archer536. Они поделились своим опытом после тестирования двух популярных Bluetooth-трекеров и обнаружили интересный аспект: оба метки могли быть сброшены и заново подключены к новому аккаунту Google, даже если первоначальный пользователь уже сообщил о потере устройства.

«В контексте экосистемы Google, теги просто стираются после сброса настроек на заводском уровне и могут быть снова добавлены к любому совместимому устройству Android. На теге не остается информации, которая могла бы связать его с предыдущим владельцем.»

Дальнейшие обследования других пользователей в этом обсуждении показали, что проблема не ограничивается этими конкретными тегами. Фактически, один пользователь упомянул возможность сброса и переназначения тегов Moto без каких-либо подсказок или ограничений, причём при этом удивительно, ни одно предупреждение не предоставляется оригинальному пользователю об этих изменениях.

Проблема заключается в том, что при сбросе настроек устройства до заводских на сети Google Find Hub стираются все связанные с устройством данные владельца. Как поясняет Chipolo, производитель тегов, совместимых как с системой отслеживания Apple, так и с системой Google, данное действие позволяет любому человеку заявить о владении устройством независимо от того, удалил ли его изначальный владелец из своего аккаунта или нет.

В отличие от того, как работает сеть Apple Find My, Chipolo сообщил, что если трекер вроде AirTag сбрасывается, он остаётся связанным с аккаунтом первоначального владельца в Apple до его явного удаления. После сброса устройство не будет показывать своё местоположение, но также не сможет быть добавлено в приложение Find My другого человека, снижая его привлекательность для кражи, так как оно остаётся привязанным к своему первоначальному владельцу.

Кажется, идет обсуждение того, являются ли Moto Tags уникальными случаями из-за некоторых утверждений сотрудника Motorola в Reddit. Сотрудник предположил, что Moto Tags имеют ‘антикражный замок сопряжения’, связанный с учетной записью Motorola, тем самым препятствуя повторному использованию тега после его сброса. Однако пользователи Moto Tag не согласились с этим мнением, указывая на то, что приложение Motorola не предоставляет возможности входа или привязки к учетным записям. Один из пользователей заявил:

Смотрите также

2025-06-24 18:47