1 pontos por GN⁺ 2023-10-26 | 1 comentários | Compartilhar no WhatsApp
  • Um celular foi perdido em uma hospedagem remota em Misiones, no norte da Argentina, e a ausência de sinal celular dificultava o uso dos recursos comuns de localização
  • Depois da última vez em que o aparelho foi visto, o veículo já havia feito um trajeto de 50 km até a cidade mais próxima, então era preciso verificar primeiro não só os arredores da hospedagem, mas também dentro da caminhonete
  • A solução foi recriar, via tethering em outro celular, o mesmo SSID e a mesma senha do Wi-Fi de casa, para que o celular perdido se conectasse automaticamente a uma rede conhecida
  • Durante a busca, o Wi-Fi de outras pessoas foi desligado para reduzir falsos positivos, e uma pista surgiu perto do ponto em que um novo dispositivo se conectou ao hotspot
  • O celular não estava dentro da caminhonete, mas em cima de um ATV estacionado ao lado; se fosse necessário, o plano era caminhar a partir do ponto de conexão para triangular o sinal

O caso de perda em uma hospedagem remota

  • O grupo preparava uma refeição em uma hospedagem remota em Misiones, no norte da Argentina, durante uma viagem off-road pela selva em ATVs
  • Quando o primo começou a procurar o celular, eles já tinham percorrido 50 km até a cidade mais próxima no intervalo de uma hora desde a última vez em que ele estava com o aparelho
  • Eles ligaram para o telefone e enviaram mensagens pelo WhatsApp, mas o celular não se conectava
  • Verificaram a área da churrasqueira, a hospedagem, o local onde jogavam cartas e até a caminhonete usada para ir à cidade, mas não encontraram o aparelho
  • Como não havia sinal celular na região, o Find my device não era uma opção realista

Induzindo a conexão automática com um nome de Wi-Fi conhecido

  • Depois de confirmar que o usuário do celular normalmente não desliga o Wi-Fi, mesmo em florestas ou montanhas, eles criaram o mesmo ambiente de Wi-Fi usando o tethering de outro celular
    • O SSID e a senha foram configurados iguais aos do Wi-Fi da casa do primo
    • O Wi-Fi da pessoa que ajudava na busca foi desligado para evitar falsos positivos na detecção de conexões ao hotspot
  • O grupo caminhou pelos arredores aguardando que um novo dispositivo se conectasse ao hotspot, e a conexão aconteceu quando passaram perto da caminhonete estacionada
  • Na verdade, o celular não estava dentro da caminhonete, mas sobre um ATV estacionado ao lado dela
  • Se a busca tivesse demorado mais, eles pretendiam caminhar em várias direções a partir da área em que a conexão foi captada para triangular o sinal, mas essa etapa não foi necessária
  • O caso mostra que, mesmo em um ambiente limitado, combinar os hábitos do usuário com o funcionamento das redes pode criar pistas para encontrar um objeto perdido

1 comentários

 
GN⁺ 2023-10-26
Opiniões do Hacker News
  • Há alguns meses, meus AirPods Max foram roubados do carro e, uma semana depois, apareceram no Find My a um quarteirão de distância.
    Fui de bicicleta até um pequeno prédio de apartamentos e, com a interface do tipo “warmer … colder” do Find My, quando eu apontava para uma janela específica, aparecia “Nearby”.
    Chamei a polícia, e eles bateram na porta com bastante entusiasmo; a pessoa negou, mas quando apertei “play sound to locate”, ouvi um bipe vindo do outro lado da janela.
    A polícia disse: “sabemos que está dentro do apartamento, estamos ouvindo; traga para cá ou vamos pedir um mandado de busca e apreensão”, e a pessoa respondeu algo como “ah, na festa da semana passada tinha uma bolsa...”; no fim, recuperei os fones.
    Mais tarde, outro policial voltou e perguntou se eu tinha encontrado; quando mostrei, ele gritou “OH $&@# YEAH!”.

    • Foi um caso de sorte. No Reino Unido, alguns anos atrás, um MacBook Pro foi entregue no mesmo número de uma rua diferente, e a foto de comprovação da entrega mostrava a entrada e uma pessoa, então reconheci que era uma casa do condomínio do bairro.
      A DPD não fez nada, dizendo que tinha entregado corretamente; fui até lá pessoalmente, e a pessoa disse: “agora é meu, achado não é roubado, vai fazer o quê?”.
      Registrei ocorrência, mas a polícia não apareceu; abri uma contestação no cartão e, enquanto comentava isso no pátio da escola, um vizinho dessa pessoa ouviu e disse: “eu vou buscar para você”.
      Ele sabia que o sujeito era um pedófilo condenado e ameaçou contar para o condomínio se ele não devolvesse; naquela mesma tarde, o item voltou.
      Para lidar com criminosos, é preciso ter poder de barganha ou uma força policial de verdade; como esta última é rara, às vezes pode ser necessário resolver por conta própria.
    • Você teve tanta sorte que deveria ter comprado um monte de bilhetes de loteria depois disso. Mesmo quando você informa exatamente a localização de um item roubado, é muito raro a polícia de fato se mexer.
      Quando uma amiga sofreu stalking/assédio, eu até encontrei o serviço gratuito de SMS usado e o e-mail de denúncia para órgãos de segurança, mas a polícia recusou dizendo que não podia fazer nada.
      No fim, o próprio serviço gratuito de SMS colocou o número da minha amiga na lista de bloqueio e o assédio parou; também sabíamos quem era o agressor, mas a polícia não se mexeu.
      Eram centenas de mensagens por dia e várias ligações, e até arranharam o carro da vítima, mas foi a mesma coisa.
    • Foi diferente do que eu esperava. Achei que o desfecho seria “mesmo encontrando a localização, a polícia não ajuda a recuperar um item roubado de apenas algumas dezenas de dólares”.
    • Tive uma situação parecida com um iPhone em Paris. A polícia foi muito prestativa, sabia bem o que fazer e até parecia animada, mas no fim a localização do Find My não era precisa o suficiente para encontrá-lo.
      Em um ambiente urbano como Paris, com grandes prédios de apartamentos encostados uns nos outros, o Find My é difícil de usar; parece que seria preciso pegá-lo por acaso enquanto estivesse em movimento.
      Foi muito bom poder usar o Find My pelo iPad, sem precisar me atrapalhar com autenticação em duas etapas e login em um notebook que não era da Apple.
      Também foi um grande alívio poder apagar remotamente o celular roubado.
    • Também existe o caso oposto. Meu celular foi roubado na academia e fui procurá-lo com a polícia, mas a pessoa disse que não estava com ele — e, na verdade, era verdade.
      Na noite seguinte, o celular apareceu na casa ao lado; encontrei o proprietário em registros públicos e entrei em contato, e ele disse que havia inquilinos morando lá. Verificamos, mas eles também estavam dizendo a verdade.
      Quando contei onde tinha sido roubado, outro vizinho disse que uma pessoa dali trabalhava naquela academia; essa pessoa estava com o iPhone e, depois de o gerente conversar com ela, devolveu.
      Na época eu trabalhava meio período como instrutor de fitness na academia, e isso foi nos tempos do iPhone 4, quando o Find My dependia de GPS.
  • Minha esposa parou o carro para tirar uma foto e deixou o celular cair; o Find My nos salvou.
    Era em um mirante da New Priest Grade, a caminho de Yosemite. Na manhã seguinte, depois de procurar por um bom tempo, lembrei do Find My, mas não tinha muita expectativa porque era uma estrada rural a dezenas de milhas de distância.
    Só que a localização apareceu imediatamente, a 43 milhas; minha esposa usou o Google Earth para estimar qual era o mirante, foi até lá correndo e encontrou o celular cinco minutos depois de parar.
    Havia dispositivos iOS suficientes passando por perto para que o Find My funcionasse como pretendido, e foi impressionante perceber que, graças a uma infraestrutura em escala global, recuperamos um pequeno objeto pessoal.

    • A Apple recebe muitas críticas da comunidade técnica, mas também é verdade que coloca muitos recursos realmente úteis em seus produtos.
    • Se não só a Apple, mas qualquer pessoa pudesse construir em cima dessa infraestrutura, isso poderia virar uma sneakernet automática.
      Áreas densamente povoadas sem estações-base também poderiam ficar online com latência altíssima, e a vazão deveria poder ser limitada por cada dono de dispositivo conforme sua preferência de bateria.
    • Tenho algumas etiquetas Tile que usava desde antes de a Apple entrar nessa área, e elas ainda são suficientes para rastrear bagagem despachada em avião.
      Sem assinatura, o rastreamento é limitado, mas dá para confirmar se chegou ao terminal; só o “último local visto” talvez já fosse suficiente neste caso.
      Se o dispositivo não estiver se movendo, nem é preciso uma rede; o Find My também deveria enviar uma notificação push quando você deixa um dispositivo para trás, mas desligar o Bluetooth pode gerar falsos positivos.
    • Acho que bastaria o próprio celular enviar sua localização aos servidores da Apple. Não parece que seja realmente necessário alguém passando por perto.
    • Não entendo bem por que dispositivos próximos são necessários. O próprio celular já não tem GPS e conexão de rede?
  • Isso me lembra um hack que imaginei quase 20 anos atrás, quando trabalhava em Bangalore. Todas as noites havia apagões por algumas horas e, como eu morava sozinho, queria evitar sair do trabalho e chegar em casa sem energia.
    Na época não havia dispositivos IoT, mas eu tinha um telefone fixo que funcionava com eletricidade e tinha bateria reserva substituível.
    Se eu tirasse a bateria do telefone, que eu só usava para acesso à internet, ele não funcionaria durante um apagão; então, antes de sair do trabalho, eu ligava para o telefone fixo de casa e, se chamasse, significava que havia energia.

    • Na Argentina, às vezes colocam uma moeda em cima de gelo dentro do freezer. Se a energia cair por muito tempo e depois voltar a congelar, a moeda fica mais abaixo dentro do gelo, e dá para verificar.
    • Usei o mesmo método recentemente, quando fiquei na casa de parentes por causa de um apagão prolongado. A secretária eletrônica não funciona sem energia, mas o telefone funciona; então, se ninguém atendesse, eu sabia que havia apagão.
      Antigamente eu achava que as centrais telefônicas geralmente eram alimentadas por geradores e que o telefone sempre funcionava durante quedas de energia, mas agora até o telefone fixo só funcionou por cerca de um dia.
      Imagino que, por causa da implantação de fiber to the node, a bateria de backup no nó só aguente esse tempo.
    • Quando você mora em um lugar assim, entende como isso é importante.
    • Fiquei curioso para saber quanto tempo levava o trajeto do escritório até em casa. Não havia o risco de o telefone funcionar quando você ligava do escritório, mas faltar energia quando chegasse em casa?
  • Em meados dos anos 90, meu pai perdeu a chave do carro e, no fim, ela estava no bolso de um robe dentro do armário
    Então ele comprou um chaveiro que apitava quando alguém assobiava e, quando fomos à casa dos meus avós, explicou ao meu avô, que tinha alguns sinais de Alzheimer, que “se você fizer bip, ele diz onde estão as chaves”
    Meu avô, que não dirigia nem usava computador, não conseguia entender como aquilo era possível, e meu pai foi ficando cada vez mais frustrado, repetindo: “é só fazer bip que ele diz onde estão as chaves”
    No fim, meu avô estava imaginando que, quando alguém assobiasse, o aparelhinho diria “estou no bolso do robe!”

    • Se eu ouvisse “you just beep”, acho que eu também ficaria confuso sobre como exatamente uma pessoa faz um bip
    • Dá mesmo para se confundir sobre como uma pessoa faz um bip. O certo não seria a pessoa assobiar e o aparelho fazer o bip?
    • Fico confuso se beep e whistle podem ser usados como se fossem a mesma coisa
  • No inverno passado, perdi meu celular fazendo snowboard no trecho final de 300 a 500 m abaixo do topo da montanha
    Eu estava ouvindo música nos AirPods, mas, quando cheguei lá embaixo, a música parou, e percebi; como eu tinha um Apple Watch, tirei a prancha na hora e subi a ladeira correndo, apertando sem parar o botão “ping my phone”
    Em certo momento, vi na tela do Watch que ele se conectou por um instante e desconectou logo em seguida, então concluí que alguém tinha pegado o celular e passado esquiando
    Corri de volta em direção ao teleférico continuando a chamar, e encontrei a pessoa que o tinha pegado poucos segundos antes de ela entrar no teleférico. Naquele dia senti que o Watch se pagou

    • Um amigo também recuperou de um jeito parecido um celular que tinham acabado de furtar da mochila dele
      Perguntar a um estranho “por acaso você pegou meu celular?” exige coragem, mas “se eu apertar este botão, o toque do meu celular vai sair da sua bolsa!” foi muito mais convincente
    • Fico curioso se a pessoa tinha roubado mesmo. No ano passado, quando achei um celular na pista, entreguei a um funcionário do teleférico, imaginando que eles encontrariam o dono
    • Parece propaganda
    • Uma vez perdi um rádio FRS na montanha. Chamei pelo rádio de um amigo dizendo “olá, eu sou um rádio perdido, por favor me encontrem”, e alguém respondeu, combinou de me encontrar e o devolveu
  • Eu estava andando de moto no meio do nada quando perdi o celular preso ao guidão por causa de uma trilha rochosa e muito irregular
    Depois de procurar várias vezes pelo caminho e não encontrar, lembrei que tinha um iPhone antigo na mochila; abri o Find My no aparelho reserva e ele mostrou exatamente o ponto em que o celular principal tinha perdido a última conexão
    Tudo isso funcionou sem rede celular nem Wi-Fi, e graças a isso economizei 1000 dólares

    • Talvez seja melhor evitar montar o celular no guidão: https://news.ycombinator.com/item?id=37230198
    • Eu não sabia que o Find My funcionava mesmo com os dois aparelhos offline. Pensando bem, faz sentido, já que bastam GPS e Bluetooth
      Fico curioso se dava para acessar ali mesmo, naquele lugar sem sinal, ou se foi preciso ir até uma área com comunicação para sincronizar
    • Quer dizer que o iPhone antigo quase nunca usado tinha um SIM funcionando? Fico curioso se isso significa que pagava plano para dois celulares todo mês
  • De início, pensei que fosse Bluetooth. Tipo sair andando ou dirigindo com os fones ligados, esperando emparelhar
    Espelhamento de rede Wi-Fi é uma solução inteligente

    • Espelhamento de rede Wi-Fi é mesmo inteligente. Antigamente, quando eu morava a meio quarteirão de um McDonald’s, coloquei o nome do meu Wi-Fi como “McDonald’s Free WiFi”
      Os celulares das pessoas se conectavam, e eu as enviava para uma rede com a imagem goatse
      Achei que os aparelhos começariam a memorizar o endereço MAC da estação-base para evitar sequestro, mas parece que não; às vezes penso em tentar de novo perto de um Home Depot
      Em aviões, também montei de forma parecida um AP falso para ataque man-in-the-middle, fazendo as pessoas se conectarem ao meu dispositivo Wi-Fi, e exibindo uma página claramente errada do Bank of America, mas ninguém fez login
    • Valeu! Como não uso tanto Bluetooth, isso não me ocorreu
      A caminhonete do meu primo estava por perto e de fato estava emparelhada com o celular, mas acho que teria sido um pouco mais trabalhoso usar isso na busca
  • Uma vez encontrei um celular enterrado na areia numa praia sem sinal
    Ele tinha um ano de fotos, então passei quase um dia angustiado até decidir instalar um monitor de sinal Bluetooth no celular de um amigo
    Como a taxa de atualização era lenta, fiz trilateração da posição do celular, e quando o puxei do monte de areia senti como se estivesse enganando o destino

    • Eu também já recuperei um aparelho perdido usando Bluetooth. No meu caso era um mensageiro via satélite, que tinha caído em meio a samambaias a cerca de 1 m da trilha
      Tenho certeza de que, sem Bluetooth, eu nunca o teria encontrado de novo
    • Não querendo ser chato, mas acho que o termo seria trilateração, não triangulação
    • Por isso é preciso fazer backup de tudo
  • Se não for preciso enviar dado nenhum e você puder aceitar um pequeno risco de privacidade, fico curioso para saber quão barato e de baixo consumo poderia ser um beacon de rastreamento
    Dá para imaginar algo como um AirTag, mas em que o identificador precisasse ter só 1 byte, ou um dispositivo que simplesmente emitisse um sinal de presença
    Seria algo para colocar em cada objeto portátil e fácil de perder, e, quando você quisesse encontrar, bastaria varrer os sinais. Também poderia haver uma função para silenciar via NFC
    Ele poderia ser ativado apenas quando ficasse 10 minutos sem movimento e, ao mesmo tempo, não estivesse perto de uma estação-base. A estação-base serviria para marcar um “lugar seguro”, e um alcance de cerca de 2 pés bastaria
    Assim não haveria interferência dos objetos que as pessoas carregam, nem apareceriam coisas guardadas com segurança no lugar onde deveriam estar
    Só que a possibilidade de varrer rapidamente objetos perdidos pode ser boa tanto para bons seguranças quanto para quem acredita que “achado não é roubado”
    Isso não resolve o maior problema, que é “detectar que você deixou um objeto para trás ao sair de um lugar”

    • Com um identificador de 1 byte, haveria só 255 tags rastreáveis
      O AirTag já é bastante minimalista, a bateria dura cerca de um ano, e acho que daria para fazer um equivalente open source por menos de 5 dólares
      Comprei termômetros/higrômetros Bluetooth LE por cerca de 3 dólares cada que duram mais ou menos um ano com uma única bateria CR2032, e esses dispositivos ainda rodam firmware customizado, display e até registro de dados em flash on-chip
  • Se você já se conectou pelo menos uma vez a uma rede com SSID oculto, ou se por algum motivo o celular se conectou a uma rede que ele achava ter o SSID oculto, o celular passa a anunciar ativamente esse Wi‑Fi, incluindo até o SSID “oculto”
    É mais difícil de usar para busca do que o método do texto principal, mas é um pesadelo de privacidade que vale conhecer. Por esse motivo, ocultar o SSID quase sempre é uma má ideia

    • É uma falha de projeto interessante. Fico curioso se, depois de se conectar uma vez a uma rede Wi‑Fi oculta, o dispositivo emite o SSID quando não está conectado ao Wi‑Fi ou se faz isso sempre