Sécurité des Apple AirTags : tout sur le pistage, piratage et phishing

Peu après l'engouement initial pour les Apple AirTags, des rapports sur des piratages, du phishing et d'autres usages malveillants ont émergé. La question brûlante : peut-on pister des personnes avec ces mini-traceurs ? NextPit répond à toutes vos interrogations de sécurité.

Dans nos articles sur les AirTags, une question revient : quelqu'un peut-il glisser un traceur dans mon sac à mon insu ? C'est légitime, car le réseau "Localiser" permet de localiser des objets perdus à quelques mètres près grâce à des millions d'appareils Apple dans le monde.

En plus de ces craintes, des médias ont rapporté des piratages, du phishing et des codes NFC craqués peu après la sortie. Nous abordons ces points pour vous rassurer après l'achat. Commençons par la question la plus évidente.

Peut-on pister des gens avec des AirTags ?

Les AirTags font la taille d'une pièce de 50 cents. Beaucoup craignent qu'on les glisse discrètement dans un sac. Via le réseau "Localiser" et les innombrables appareils Apple dans le monde, vous pourriez théoriquement être pisté à quelques mètres près.

Apple a révélé à YouTuber Rene Ritchie deux garde-fous. Premier : si vous êtes utilisateur d'iPhone et qu'un AirTag non associé à votre compte reste près de vous, vous recevez une alerte. Vous pouvez alors le faire sonner et retirer sa pile.

Second : si vous êtes sur Android, pas d'alerte. Mais après 3 jours hors de portée de son appareil associé, l'AirTag émet un signal d'avertissement. Via NFC, vous pouvez même vérifier à quel compte il est lié.

• Les AirTags valent-ils le coup avec d'anciens iPhones ?

Pister quelqu'un avec un AirTag serait stupide : la police pourrait facilement remonter jusqu'au coupable grâce aux infos NFC stockées.

Le pistage d'utilisateurs Android est théoriquement possible

Même si c'est idiot, Curved Magazine souligne un scénario : si l'AirTag est enveloppé dans du tissu ou placé dans une coque insonorisante, le bip d'alerte (après 3 jours) pourrait passer inaperçu. Un journaliste du Washington Post l'a testé : le bip ne dure que 15 secondes toutes les quelques heures, à 60 dB.

Pourtant, pourquoi utiliser un AirTag pour traquer quelqu'un ? Il y a quelques années, j'ai écrit sur le pistage par smartphone : avec les bonnes applis et services payants, on peut accéder au GPS, à la caméra, au micro. Pour un criminel, pister un téléphone est bien plus facile.

Les AirTags ont-ils vraiment été piratés ?

Et si quelqu'un modifiait l'info NFC et désactivait les sécurités ? Question valide depuis le premier piratage. Réponse courte : oui. Un amateur a accédé au microcontrôleur du traceur.

Il a ouvert un AirTag et modifié l'URL stockée que l'étiquette NFC transmet. Cela pourrait rediriger vers des sites de phishing ou de fausses pages Apple. Mais les scénarios sont trop complexes pour valoir l'effort.

• Acheter un AirTag ? Prix et accessoires

Pour pirater, il faut voler l'AirTag, l'ouvrir, souder, hacker le logiciel, le refermer. Pour du phishing, il faut espérer que quelqu'un trouve le traceur et le scanne. Les emails ou SMS sont bien plus rentables.

Comme le note Computerbild, Apple travaille déjà sur une mise à jour pour combler la faille. Les amateurs piratent souvent pour leurs 15 minutes de gloire, mais ça montre qu'aucun appareil n'est 100% sûr.

Quelqu'un peut-il voler mon AirTag et le connecter à son iPhone ?

Si vous perdez un AirTag ou votre trousseau sans le traceur, c'est embêtant. Mais le vol n'a pas beaucoup de sens : à la configuration, le numéro de série est lié à votre Apple ID. Une fois associé, un AirTag ne peut pas être facilement connecté à un autre iPhone. Voler un accessoire à 29 $ n'en vaut pas la peine. Vos infos de compte sont aussi dans la puce NFC, facilitant le retour au propriétaire.

Les AirTags sont-ils un danger pour les enfants ?

Point sécurité : selon Gizmodo, une chaîne australienne a retiré les AirTags des rayons car la pile bouton est trop facile à retirer. Le mécanisme rotatif est jugé dangereux : un enfant pourrait avaler la pile.

Aux US et en Europe, les testeurs n'ont pas relevé ce souci, mais ne donnez pas d'AirTag en jouet à un enfant (risque d'ingestion). Et localiser l'AirTag dans le corps après ingestion via la puce U1 n'est pas recommandé !

Qu'en pensez-vous ? Portez-vous ces traceurs l'esprit tranquille ou craignez-vous d'être pisté ? Dites-le en commentaire !