Войти

Фитнес-сервис вновь «сдал все явки» правительств, военных и спецслужб

2384
0
0

В эпоху неуправляемых баллистических снарядов возникла поговорка, что «в одну воронку дважды бомба не падает». С тех пор появились боеприпасы, с корректируемой траекторией полета, а поговорка стала символизировать надежду на то, что люди могут учиться на чужих ошибках, и дважды epic fail по одному и тому же сценарию произойти не сможет. Однако, как говорится, «никогда такого не было, и вот опять»…


Не успели все еще как следует позабыть историю из января 2017 года, когда фитнес-сервис Strava раскрыл расположения секретных объектов США, как произошел еще более эпичный провал у другого аналогичного сервиса. Спортивное приложение Polar Flow показало, где живут сотрудники секретных военных баз и других чувствительных объектов особого значения.


Удивительно, что сервис Polar Flow отдавал еще больше данных, чем это было в случае со Strava. К сожалению, жизнь ничему не научила сотрудников, отвечающих за защиту информации в Polar. Теперь можно было не просто ограничиться поиском людей, занимающихся спортом на секретных объектах. Но, что более важно, — узнать полные имена таких людей, а еще как часто и где они тренировались ранее.


Карта, составленная на основе данных фитнес-сервиса.
Источник: habrastorage.org

После скандала со Strava исследовательская группа Bellingcat вместе с нидерландским изданием De Correspondent анализировала работу других фитнес-сервисов и обнаружила, что масштабы паразитной утечки секретных данных сервиса Polar Flow еще грандиознее.


Polar Flow — это приложение, которое позволяет отслеживать и анализировать ежедневную физическую активность, расходуемые калории, длительность тренировок и пройденную дистанцию. При этом разработчики подали его как социальную платформу, с помощью которой пользователи могут, в том числе, делиться маршрутами своих беговых и пеших тренировок.


В частности, вся активность отображается на карте под названием Explore. Отображая все тренировки на одной карте, Polar не только раскрывает некоторые медицинские показатели, маршруты, даты, время и длительность упражнений пользователей, но и координаты их места жительства и работы — пользователи, как правило, включают свои фитнес-трекеры при выходе из дома, тем самым раскрывая места своих жительств на карте открытым текстом.


Карта, составленная на основе данных фитнес-сервиса.
Источник: habrastorage.org

Отследить информацию было довольно просто даже неквалифицированному любителю чужих тайн прямо на сайте: нужно найти объект недвижимости с особым статусом (уже известный вам или заботливо скрытый подсвеченный черным квадратом на онлайн-картах по требованию государства), выбрать один из треков «спортсменов» по близости, определить связанный с треком пробежки профиль и посмотреть, где еще этот пользователь тренируется.


Карта, составленная на основе данных фитнес-сервиса.
Источник: habrastorage.org

Так вы сможете найти другие интересные места, применив минимальные дедуктивные способности. Чем больше спортсменов вы проанализируете, тем больше конфиденциальной информации сможете в конечном итоге собрать.В своих профилях пользователи часто указывают настоящие ФИО, фотографии, даже если они не подключали свой профили из других соцсетей к записи в Polar.


Карта, составленная на основе данных фитнес-сервиса.
Источник: habrastorage.org

Аналитики Bellingcat пошли гораздо дальше и взялись за API для разработчиков. Выяснилось, что через него потенциальный злоумышленник мог с еще большим удобством просматривать данные пользователей, причём даже те, которые скрыты настройками конфиденциальности. API не имел ограничений на число обращений, поэтому практически любой желающий мог собрать информацию о миллионах пользователей Polar Flow и подвергнуть ее дата-майнингу.


Трек человека из здания британского агенства MI6.
Источник: De Correspondent

После того как журналисты связались с Polar, компания принесла официальные извинения и сообщила, что отключила функционал слежения и уже разбирается с проблемой.


Однако, по аналогии с «утечкой» «гуглдоков» через Яндекс.Поиск, Polar заявила, что не считает утечку действительно серьезной:

Важно понимать, что никакой утечки данных, в том числе личных, не было. На данный момент у большинства пользователей Polar выставлены приватные настройки конфиденциальности, поэтому на них проблема никак не распространяется. Делиться ли данными о тренировках и местоположении — выбор каждого пользователя, но мы уведомлены, что информация о потенциально секретных местах оказалась публичной, поэтому решили временно закрыть Explore API


В свою очередь исследователи Bellingcat высказали свои опасения:

В некоторых странах солдатам было запрещено носить форму на улице, чтобы их не могли вычислить потенциальные противники — а теперь их адреса и привычки может узнать любой человек с доступом в интернет и смекалкой, как правильно использовать сайт Polar. Легко выяснить время развертывания [воинского подразделения], место жительства, фотографию и роль солдата в зоне конфликта. Не нужно много воображения, для осознания, как эту информацию могут использовать экстремисты или государственные разведывательные службы
Права на данный материал принадлежат
Материал размещён правообладателем в открытом доступе
  • В новости упоминаются
Похожие новости
11.05.2012
Боец XXI века: комплексная защита и подвижность
23.04.2012
Греция: о коррупции в программах вооружений
16.02.2012
Десятка из Поднебесной
15.08.2011
Национальная угроза России - её технологическая безопасность
30.12.2009
Колесные бронированные машины — современные тенденции
05.08.2008
Припасть к "стволам". В самых разных странах мира заспорили о том, надо ли гражданам вооружаться
27.03.2008
Андрей Глебов: "Интерполитех" способствует укреплению позиций России на мировом рынке полицейской и специальной техники"
Хотите оставить комментарий? Зарегистрируйтесь и/или Войдите и общайтесь!
ПОДПИСКА НА НОВОСТИ
Ежедневная рассылка новостей ВПК на электронный почтовый ящик
  • Разделы новостей
  • Обсуждаемое
    Обновить
  • 29.03 13:10
  • 440
Без кнута и пряника. Россия лишила Америку привычных рычагов влияния
  • 29.03 09:50
  • 16
Российские корабли накрыла «Штормовая тень»
  • 29.03 09:44
  • 3
Нарышкин призвал окончательно очнуться от либерального дурмана девяностых
  • 29.03 09:29
  • 1
Стало известно о преодолевающей любую ПРО российской ракете
  • 29.03 09:19
  • 2683
Как насчёт юмористического раздела?
  • 29.03 09:02
  • 16
Теракт в "Крокусе" свидетельствует о целесообразности создания специальной российской силовой структуры
  • 29.03 07:39
  • 4
Ходаковский: экономика и демография - две «ахиллесовых пяты» Украины
  • 29.03 07:28
  • 1234
Корпорация "Иркут" до конца 2018 года поставит ВКС РФ более 30 истребителей Су-30СМ
  • 29.03 07:22
  • 11
Глава Ростеха анонсировал возобновление выпуска самолётов радиолокационного обнаружения и управления А-50У
  • 29.03 03:34
  • 4
Раскрыто назначение трехтонной российской бомбы
  • 28.03 22:28
  • 1
Заявления Генерального прокурора России о деприватизации предприятий ОПК
  • 28.03 18:33
  • 2
Источник сообщил об успешном применении ВС РФ перспективных "прыгающих мин" в зоне СВО
  • 28.03 16:17
  • 0
Force de Frappe. Франция перебрасывает истребители Rafale в Румынию
  • 28.03 15:34
  • 1
Представлен модуль акустической разведки, находящий беспилотники по звуку
  • 28.03 13:54
  • 5
«Дальность полета возрастет в три раза»: французская компания представила управляемую бомбу Hammer 1000