健身應用暴露了美軍秘密基位置
02-13
簡評:開放個人健康數據許可權可能會造成無法估量的後果,比如暴露行軍路線。
健身應用程序的位置數據往往是很有用,可以幫你優化健康狀況。然而,健身數據竟然產生意想不到的安全風險:最近他暴露了美軍秘密軍事基地的位置細節。通過健身應用 Strava 的公開數據,能夠追蹤到一些美軍的地理位置信息,包括阿富汗和敘利亞的基地,英國在福克蘭群島的 Mount Pleasant 空軍基地,索馬利亞疑似 CIA 的秘密基地,甚至是 51 區。主要能夠追蹤到美軍和英軍的基地,但是俄羅斯的基地也能夠在數據中找到。
雖然這些地點中許多地方是公眾所知的,但是也可能會暴露一些政府不想公開的秘密信息,如居軍人的住區和常見的行軍路線。在阿富汗,活動數據非常大,暗示了巡邏或者供應品路線。
Strava 提醒用戶,他們可以關閉位置共享,而且公開數據中不包括私人活動或者私人領域。然而,許多人不知道應用開著位置共享,也不了解位置共享的敏感性。
這件事提醒我們,開放數據有時候可能讓我們暴露在危險下,同樣的,這件事也會促使軍方限制智能設備的應用或者更加重視士兵的隱私教育。
原文:Strava fitness tracking data reveals details of secret bases
園長:現在是個 app 就要各種許可權,99% 都存在一定程度上的濫用行為。
極光日報,極光開發者旗下媒體。
每天導讀三篇英文技術文章。
推薦閱讀:
※http81殭屍網路預警:專門攻擊攝像頭,國內5萬台設備已淪陷
※利用「量子插入」技術繞過IP限制
※儲蓄卡被盜刷47萬元,這背後發生了什麼
※文件泄露
※南郵ctf平台部分題目wp持續更新ing(web篇)