Un reciente informe del Instituto Tecnológico de Georgia revela graves debilidades en la seguridad de los dispositivos Tile. Estas vulnerabilidades amenazan la privacidad de millones de usuarios, ya que exponen información sensible y convierten a estos localizadores en una potencial herramienta de seguimiento indetectable.
El riesgo afecta tanto a la confidencialidad de los datos transmitidos como a la integridad de las funciones diseñadas para proteger al usuario.
Falta de cifrado: riesgo para la privacidad en dispositivos Tile
El estudio indica que los rastreadores Tile, utilizados para localizar objetos como llaves, equipajes y mascotas mediante conexiones Bluetooth y aplicaciones móviles, presentan un grave defecto. Cada unidad emite de forma constante una dirección MAC estática junto a un identificador único sin ningún tipo de cifrado.
Esta situación permite que, con simples equipos de radiofrecuencia, un posible atacante pueda interceptar la señal, identificar el dispositivo y rastrear los movimientos de la víctima.
La dirección MAC, que permanece inalterada, y el ID único, aunque cambiante, ofrecen combinados todo lo necesario para identificar y seguir a un usuario sin que este lo advierta. Esta carencia de protección rompe los estándares de privacidad esperados en dispositivos de este tipo y pone en entredicho la seguridad de quienes depositan su confianza en la marca.
Transmisión de datos sin cifrar y vigilancia masiva
El informe dado a conocer por Wired señala que, al registrar la ubicación de un dispositivo Tile, la red de teléfonos móviles envía información como la ubicación, la dirección MAC y el ID a los servidores de la compañía sin utilizar cifrado.
Esta falta de protección habilita el acceso a estos datos por parte de la empresa y otros actores que puedan interceptar la comunicación. Los investigadores del Instituto Tecnológico de Georgia señalan que la posibilidad de que esa información incluso se almacene sin cifrar es preocupante, ya que facilitaría la puesta en marcha de sistemas de vigilancia masiva por parte de Tile u otros interesados.
Deficiencias en la función “Buscar y proteger” y debilidad ante acecho
La característica “Buscar y proteger” de Tile, ideada para advertir la presencia de rastreadores desconocidos próximos al usuario, presenta limitaciones serias al depender de acciones manuales. Mientras que fabricantes como Apple y Samsung disponen de sistemas automáticos de análisis en segundo plano, Tile obliga al usuario a activar manualmente un escaneo de 10 minutos moviéndose por el entorno, lo que reduce la efectividad y hace que la detección sea esporádica.
La protección, de este modo, resulta dependiente de la atención y diligencia del propietario, dificultando la identificación de posibles acechadores.
La fragilidad aumenta cuando se activa el llamado “Modo antirrobo”. En este escenario, la capacidad de detección de “Buscar y proteger” desaparece: el rastreador se hace invisible a esta función, dando la oportunidad a un atacante de utilizar un dispositivo Tile oculto sin ser descubierto por la víctima.
Nada impide a un tercero accionar este modo en un rastreador sustraído, lo que expone al usuario a un mayor riesgo de acecho y seguimiento ilícito.
Avisos a la empresa y recomendaciones de expertos en ciberseguridad
La investigación no fue tomada a la ligera: el Instituto Tecnológico de Georgia notificó las vulnerabilidades a Life360, actual propietaria de Tile, en noviembre de 2024. El contacto se mantuvo durante unos meses, pero tras febrero de este año no se obtuvo respuesta, y siguen desconociéndose las acciones correctivas tomadas por la empresa.
Ante esta ausencia de soluciones confirmadas, los investigadores recomiendan a los usuarios optar, por el momento, por alternativas con mayores garantías de privacidad, como los AirTag de Apple o los SmartTag de Samsung.
Entre los consejos destacados para quienes mantienen el uso de Tile, resalta la necesidad de revisar cuidadosamente la configuración de la aplicación y limitar el seguimiento únicamente a objetos no sensibles.
Además, se alienta a quienes busquen mayor privacidad a considerar dispositivos que implementan cifrado robusto y redes de búsqueda protegidas, minimizando así los riesgos de espionaje y pérdida de control sobre la ubicación personal.
Los rastreadores Bluetooth como Tile han ganado amplia presencia en los últimos años por su utilidad para localizar objetos cotidianos dentro de su rango de alcance. Aunque existen modelos avanzados equipados con GPS y tarjeta SIM, la mayoría de los usuarios opta por variantes básicas por motivos de coste y facilidad de uso. A cambio, esto deja al descubierto los riesgos asociados a fallas de seguridad aún no corregidas.
Últimas Noticias
Instagram está probando un cambio notable en la app: convertir Reels en la pestaña de inicio
El piloto introduce nuevas opciones de personalización y busca mejorar la interacción con el contenido digital
Este es el videojuego con el que Samsung ha establecido una alianza para ofrecer contenido a través de Galaxy Store
La adquisición del Galaxy S25 FE brinda a los usuarios la oportunidad de recibir un cupón canjeable por artículos dentro del juego
Glosario de tecnología: qué significa Bombilla halógena
Con el paso de los años es cada vez más difícil imaginar la vida sin tecnología, por lo que es necesario saber más de ella
Fundador de Neon, la app que paga por grabar llamadas, afirma que el servicio regresará con una bonificación
La aplicación, que se encontraba entre las más descargadas en iOS antes de su retirada, ha generado debate por su modelo de negocio basado en la recolección de grabaciones para entrenar inteligencia artificial
Samsung inicia la producción masiva de su nuevo chip Exynos 2600
El chipset incluiría mecanismos específicos para disipar el calor, una característica solicitada tras las experiencias de sobrecalentamiento de modelos anteriores de la familia Exynos
