Apple et Google ont associés travailler sur un projet de spécification à l’échelle de l’industrie qui est conçu pour lutter contre les risques de sécurité et alerter les utilisateurs lorsqu’ils sont suivis à leur insu ou sans leur permission à l’aide d’appareils tels que les AirTags.
« La première spécification du genre permettra aux dispositifs de suivi de localisation Bluetooth d’être compatibles avec la détection de suivi non autorisé et les alertes sur les plates-formes Android et iOS », ont déclaré les sociétés dans un communiqué conjoint.
Bien que ces trackers soient principalement conçus pour garder un œil sur les effets personnels tels que les clés, les portefeuilles, les bagages et autres objets, ces appareils ont également été abusés par de mauvais acteurs pour à des fins criminelles ou néfastesy compris les cas de harcèlement, de harcèlement et de vol.
L’objectif est de normaliser les mécanismes d’alerte et de minimiser les possibilités d’utilisation abusive sur les dispositifs de localisation Bluetooth de différents fournisseurs. À cette fin, Samsung, Tile, Chipolo, eufy Security et Pebblebee se sont tous joints à nous.
Ce faisant, les dispositifs de suivi fabriqués par les entreprises sont tenus de respecter un ensemble d’instructions et de recommandations et d’informer les utilisateurs de tout suivi non autorisé sur les appareils iOS et Android.
« La formalisation d’un ensemble de meilleures pratiques pour les fabricants permettra une compatibilité évolutive avec les technologies de détection de suivi indésirables sur diverses plates-formes de smartphones et améliorera la confidentialité et la sécurité des individus », selon la spécification.
« La détection de suivi indésirable peut à la fois détecter et alerter les individus qu’un tracker de localisation séparé de l’appareil du propriétaire voyage avec eux, ainsi que fournir des moyens de trouver et de désactiver le tracker. »
Un aspect crucial de la spécification proposée est l’utilisation d’un registre d’appariement, qui contient des informations d’identité vérifiables (mais obscurcies) du propriétaire d’un accessoire (par exemple, numéro de téléphone ou adresse e-mail) ainsi que le numéro de série de l’accessoire.
Apprenez à arrêter les ransomwares avec une protection en temps réel
Rejoignez notre webinaire et découvrez comment arrêter les attaques de ransomwares dans leur élan grâce à la MFA en temps réel et à la protection des comptes de service.
Outre la conservation des données pendant une période minimale de 25 jours après le découplage de l’appareil (à ce moment-là, il est supprimé), le registre de couplage est mis à la disposition des forces de l’ordre sur présentation d’une demande valide.
Les entreprises sollicitent les commentaires des parties intéressées, après quoi une implémentation en production de la spécification pour les alertes de suivi indésirables devrait être publiée d’ici la fin de l’année sur les deux écosystèmes mobiles.
La dernière fois qu’Apple et Google se sont réunis, c’était pour concevoir une plate-forme au niveau du système qui utilise des balises Bluetooth à faible consommation d’énergie (BLE) pour permettre la recherche des contacts pendant la pandémie de COVID-19 sans utiliser de données de localisation.
