AirTag

Ein AirTag ähnelt einer Münze und ist bei einem Durchmesser von 31,9 mm und 8 mm Dicke nur wenig größer. Es wiegt 11 g und enthält eine austauschbare CR2032-Knopfzelle. Die Kommunikation funktioniert über Bluetooth.^[2] Die Bluetooth-Kennung wird dabei regelmäßig geändert, um sich nicht selbst durch Fremde ortbar zu machen.^[3] Apple setzt dazu gemeinsam mit Google für deren Android Betriebssystem, auf den „Detecting Unwanted Location Trackers (DULT)“ Standard^[4]. Dieser Standard sieht vor, dass sich die Bluetooth-MAC-Adresse des Trackers alle 15 Minuten ändert, wenn der Tracker in der Reichweite des Besitzers ist. Gleichzeitig ist ein Bit in den Bluetooth-Daten gesetzt, welches signalisiert, dass der Besitzer in der Nähe ist, um Warnungen vor fremden Trackern zu unterdrücken. Ist der Tracker außerhalb der Reichweite, ändert sich diese nur alle 24 Stunden. Durch dieses Design kann erkannt werden, wenn derselbe Tracker über einen längeren Zeitraum in der Nähe erkannt wird.^[5]

AirTags sind nach IP67 vor Spritzern, Wasser und Staub geschützt und können bis zu 30 Minuten lang einen Meter tief unter Wasser bleiben.^[6]

Die Knopfzelle hält ca. 1 Jahr. Bevor sie vollständig entladen ist, sendet sie an alle mit der Apple ID verbundenen Geräte eine Benachrichtigung.

Es ist für Apples „Wo-ist?“-Netzwerk konzipiert und dient als Anhänger, um Gegenstände wie Schlüssel, Rucksäcke oder Brieftaschen überall auf der Welt im Blick zu behalten, da sie via Bluetooth mit iPhones, iPads und Macs auch von anderen Nutzern in Verbindung stehen und darüber zu finden sind. Über den von Apple entwickelten U1-Chip lässt sich auch die genaue Distanz und Richtung zum gesuchten AirTag anzeigen (in Verbindung eines iPhone 11 oder neuer).

Jedes AirTag ist mit einer Apple-ID verbunden. Eine Apple-ID kann mit bis zu 32 AirTags gekoppelt werden.^[7]

Die AirTags können auch missbraucht werden. So ist es möglich, Personen ohne ihr Wissen metergenau zu verfolgen. Wenn die überwachende Person und die überwachte Person im selben Haushalt wohnen, wird kein Alarm ausgelöst. Damit kann die überwachte Person gestalkt werden. Auch wird ein Alarm nur an Apple-Geräte gesendet; Personen ohne Apple-Geräte erhalten keine Warnung. Das akustische Warnsignal lässt sich einfach manipulieren.^[8] Die Juristinnen Lena Leffer und Michelle Weber kamen 2022 in einem Fachbeitrag für Legal Tribune Online zu dem Ergebnis, dass ein heimliches Tracking mittels AirTags in Deutschland nicht strafbar ist.^[9]

Des Weiteren wird berichtet, dass Autos mit AirTags getrackt werden, um Diebstähle besser vorzubereiten.^[10]

In den USA wurden zwischen August 2021 und April 2022 150 Fälle von Stalking, Raubfällen oder Diebstählen gemeldet, denen ein Missbrauch von Airtags zugrunde lag.^[11]

Kurz nach der Markteinführung war es deutschen Sicherheitsforschern gelungen, die Mikrocontroller der AirTags zu hacken und deren Software zu modifizieren. Damit waren unter anderem die Firmware und weitere wichtige Daten auslesbar. Ebenso war ein Überschreiben der Firmware möglich.^[12]

Um Stalking besser verhindern zu können, haben sich Apple und Google verständigt, ihre Betriebssysteme iOS und Android anzupassen und „branchenübergreifende Maßnahmen“ zu ergreifen. Dazu wurde auch das National Network to End Domestic Violence konsultiert. Die Maßnahmen werden nicht vor 2024 in die Betriebssysteme integriert.^[13] Hierzu wurde der „Detecting Unwanted Location Trackers (DULT)“ Standard entwickelt (siehe auch AirTag#Technische Daten). Neben der Benachrichtigung über einen unbekannten Tracker, sieht unter anderem vor, dass mindestens 25 Tage lang nachdem der Besitzer den Tracker aus seinem Konto gelöscht hat, die Zuordnung von Tracker und Besitzer weiterhin gespeichert wird. Danach soll sie gelöscht werden. Auch müssen Informationen verfügbar sein, wie der jeweilige Tracker deaktiviert werden kann.^[14] Aktuell lassen sich keine Informationen darüber finden, nach welchem Zeitraum eine Warnung erscheint, wenn sich ein fremder Tracker mit einem mitbewegt, insbesondere wenn eine manipulierte Firmware installiert ist, die das Bit, dass der Besitzer in der Nähe sei, dauerhaft setzt. Dadurch sind einige Schlupflöcher denkbar, die trotzdem eine unbemerkte Überwachung lange unbemerkt bleiben lassen. Interessant wird, wie Apple darauf reagiert, ohne zu viele Fehlalarme zu produzieren.

• Apple Airtag

1. ↑ Kevin Kyburz: Apple präsentiert «AirTags für nur CHF 35». In: Techgarage. 20. April 2021, abgerufen am 30. April 2021. 
2. ↑ AirTag. Abgerufen am 7. September 2023 (deutsch). 
3. ↑ Positionsbestimmung mit Apple AirTag. In: Digitalradar münsterLAND. 26. Mai 2021, abgerufen am 24. Mai 2024 (deutsch). 
4. ↑ Rashan Dixon: Apple, Google launch anti-tracking feature 'DULT'. In: DevX. 15. Mai 2024, abgerufen am 24. Mai 2024 (amerikanisches Englisch). 
5. ↑ Brent Ledvina, Zachary Eddinger, Ben Detwiler, Siddika Parlak Polatkan: Detecting Unwanted Location Trackers. draft-detecting-unwanted-location-trackers-01. Internet Engineering Task Force, 20. Dezember 2023 (ietf.org [abgerufen am 24. Mai 2024]). 
6. ↑ Jan-Frederik Timm: AirTag: Apples 35-Euro-Zubehör gegen das Schlüsselverlegen. In: ComputerBase. 20. April 2021, abgerufen am 30. April 2021. 
7. ↑ Golem.de: IT-News für Profis. Abgerufen am 26. Mai 2024. 
8. ↑ heise online: Apple AirTags: Schutz vor Stalking und Überwachung völlig unzureichend. Abgerufen am 12. Januar 2022. 
9. ↑ Lena Leffer, Michelle Weber: Der Feind in der Handtasche – Strafbarkeit der Ortung von Personen durch Apple AirTag. In: Legal Tribune Online. 20. April 2022; abgerufen am 21. April 2022. 
10. ↑ heise online: AirTags an Autos versteckt: Erste Berichte aus den USA. Abgerufen am 12. Januar 2022. 
11. ↑ heise online: US-Polizeiberichte: Fast nur Frauen von Stalking mit AirTags betroffen. 6. April 2022, abgerufen am 17. Juni 2023. 
12. ↑ Heise.de: Apples Tracker: Jailbreak für AirTags. Abgerufen am 29. Januar 2022. 
13. ↑ heise online: Stalking durch AirTags & Co: Apple und Google wollen gemeinsam gegensteuern. 2. Mai 2023, abgerufen am 17. Juni 2023. 
14. ↑ Brent Ledvina, Zachary Eddinger, Ben Detwiler, Siddika Parlak Polatkan: Detecting Unwanted Location Trackers. draft-detecting-unwanted-location-trackers-01. Internet Engineering Task Force, 20. Dezember 2023 (ietf.org [abgerufen am 24. Mai 2024]).