Поддержать команду Зеркала
Беларусы на войне
  1. «Хотел отправить фото Антону Мотолько». Никита Лосик рассказал о задержании, СИЗО и суде
  2. Среди 49 погибших в авиакатастрофе в России есть беларус. Вот что узнало «Зеркало»
  3. Опасное соседство. В самом сердце Бреста десятки лет вручную перегружали радиоактивные материалы — вот что с этим местом теперь
  4. Под Минском в картофельном поле прогремел взрыв. В МЧС рассказали подробности инцидента
  5. Пассажирский самолет Ан-24 разбился в Амурской области России. Предварительно, выживших нет
  6. Семью беларусов депортируют из Швеции — СМИ
  7. Если бы не случайность, этого участника самого массового убийства в истории Беларуси так бы и не наказали. Рассказываем
  8. «Против Зеленского и войны»: как российская пропаганда рассказывает об украинских протестах, которые начались после подписания спорного закона
  9. Лукашенко рассказал, куда пойдут его пропагандистки, если начнется война
  10. «Звоночки были раньше». В 27 лет беларуска не обратила внимание на симптомы страшного заболевания, а в эмиграции стало хуже
  11. Удалил аккаунт в Telegram, почистил технику — и все равно пришли по «делу Гаюна». Беларус рассказал, как его вычислили силовики
  12. Слышали про певца из США, который «отдыхает» в Минске и встречается с топ-чиновниками? Мы отыскали, кто мог привезти его в Беларусь
  13. В первые часы войны замглавы администрации Путина дозвонился до Ермака и предложил Украине сдаться. Тот в ответ произнес всего три слова
  14. «У меня проблема с сексуальной зависимостью». Стрижак высказался о своих поступках, из-за которых его обвинили в харассменте
  15. Чиновник назвал «виноватых» в замедлении роста экономики
  16. «Я впервые начинаю всерьез задумываться об отъезде». Протасевич опять пожаловался на проблемы с поиском работы


Как выяснила организация FakeReporter, занимающаяся борьбой с дезинформацией, изъяны в системе безопасности фитнес-приложения Strava, которым пользуются в том числе и служащие секретных военных баз в Израиле, позволяли определять их личности и местоположение. Подробности рассказывает Русская служба Би-би-си.

Фото с сайта Би-би-си
Один из сегментов, как указывают FakeReporter, даже позволил раскрыть данные пользователей приложения, совершавших пробежки в штаб-квартире Моссад. Фото с сайта Би-би-си

Сотрудники FakeReporter обнаружили, что, подгрузив в программу фальшивые «сегменты», можно вычислить маршруты и личности пользователей приложения в этом районе — даже в том случае, когда те ставили в настройках максимально высокий уровень приватности.

В общей сложности таким образом была получена информация о 100 сотрудниках, совершавших пробежки на территории шести различных военных баз.

В самой компании Strava утверждают, что уже решили вопросы с безопасностью, а официальные лица пока никак не комментировали расследование FakeReporter, однако система слежения Strava уже не первый раз вызывает вопросы.

Так, в 2018 году была обнародована составленная на основе данных приложения карта, на которой, в частности, были обозначены маршруты пробежек персонала военных баз по всему миру, в том числе и американских баз в Сирии.

Продуктами компании Strava, головной офис которой находится в Сан-Франциско, пользуются более 95 млн человек в 195 странах.

Приложение, о котором идет речь, снимает данные, в том числе координаты GPS, со смартфонов или иных мобильных устройств для отслеживания физической активности пользователей.

Более того, люди сами могут загрузить результаты своих пробежек или велопробегов и сравнить их с результатами других пользователей на том же маршруте.

Однако, как сообщила израильская организация FakeReporter, которая борется с незаконной деятельностью в интернете, один подозрительный пользователь с ником Эз-Шехл воспользовался этими функциями, чтобы подгрузить фальшивые GPS-данные и создать виртуальные маршруты пробежек на территориях секретных баз, которыми пользуются военные, разведка Моссад и общая служба безопасности Израиля Шин-Бет.

И хотя заложенные им данные были явно фальшивыми, к примеру, предполагалось, что 500 метров он преодолевает за 0 секунд и движется строго по прямой, приложение с готовностью выдало показатели и личные данные других пользователей (иногда включая их фотографии, домашние адреса и даже информацию о членах семей), в том числе и высокопоставленных военных, которые совершали пробежки по тому же маршруту, даже если в настройках они выставляли максимальный уровень приватности.

В FakeReporter утверждают, что сообщили израильским властям о бреши в системе безопасности приложения, однако, по словам директора этой организации Ахии Шац, «несмотря на прошлые разоблачения, не похоже, чтобы израильские службы безопасности приняли меры».

Что касается приложения Strava, то, хотя его настройки были существенно обновлены, пользователи по-прежнему «могут запутаться и случайно раскрыть свои даже при максимальных настройках приватности».

Руководство компании Strava, в свою очередь, заявило в интервью газете Haaretz, что там «очень серьезно относятся к вопросу сохранности личных данных и уже устранили известные проблемы».