Strava, l'app per il monitoraggio del fitness per la corsa e il ciclismo, ha inconsapevolmente rivelato alcune delle basi militari più sicure dell'esercito americano semplicemente monitorando i percorsi di allenamento del personale militare.
Se queste informazioni fossero rimaste private per Strava, non ci sarebbe stato molto scalpore. Tuttavia, lo scorso novembre è uscito una mappa di visualizzazione contenente tutte le attività anonime tracciate dagli utenti della sua app, posizionando questi percorsi su una mappa del mondo reale. Compilata da oltre 3 trilioni di singoli punti dati GPS, la mappa delinea ogni singola attività mai caricata su Strava, che si tratti di corsa o ciclismo o tramite dispositivi come Fitbit o Android Wear.
Nonostante fosse andato in diretta a novembre, gli analisti militari hanno impiegato fino a questo fine settimana per notare che la mappa ha anche fornito informazioni sufficienti per identificare basi militari segrete, tutto grazie al personale militare attivo che utilizza il app.
"Se i soldati usano l'app come fanno le persone normali, attivando il tracciamento quando vanno a fare esercizio, potrebbe essere particolarmente pericoloso", spiegò Nathan Ruser, analista dell'Institute for United Conflict Analysts. Ruser ha anche sottolineato che alcune tracce sembravano "un normale percorso da jogging" e che non è solo Le basi statunitensi che sono state scoperte in questo modo, anche le località turche e russe sembrano essere state scoperte.
LEGGI SUCCESSIVO: BA sta monitorando i volti dei volantini e non tutti ne sono contenti
Questi dati sono così dannosi per la sicurezza della base perché, in molte regioni come l'Afghanistan, Gibuti e la Siria, gli utenti di Strava sembrano essere solo personale militare straniero. Come avrai capito, questo significa che le basi militari straniere sporgono come un pollice dolorante sulla mappa di Strava.
Il guardiano sottolinea che, ingrandendo una delle basi più grandi in queste regioni, è possibile vedere la disposizione interna dell'edificio e del sito, con percorsi di jogging tracciati chiaramente evidenziati. Le basi effettive non sono visibili sulla mappa di Strava, né lo sono su Google Maps, Apple Maps o Bing Maps, tuttavia questi percorsi tracciati per il fitness rendono piuttosto ovvio dove si trovano.
Vedi correlati
Si possono vedere numerose altre basi, come RAF Mount Pleasant nelle Falkland, rivelate dal piste ciclabili di personale attivo, insieme a schemi di corsa e persino laghi che apparentemente le persone nuota in.
Ciò che è ancora più preoccupante è la scoperta che, attraverso un semplice scraping del percorso e una ricerca a margine, puoi effettivamente trovare un elenco delle persone che percorrono quei percorsi, vedendo dove altro hanno corso e persino accedendo ai loro social media connessi conti. Se sei un membro dell'esercito particolarmente di alto rango, potrebbe rivelare il tuo indirizzo di casa quando sei fuori servizio, o anche il tuo luogo di residenza nella base.
LEGGI SUCCESSIVO: Chronicle è il "sistema immunitario digitale" di Alphabet per combattere le minacce informatiche
Strava ha rivelato la sua mappa affermando che uno degli aspetti più interessanti è stato il modo in cui ha tracciato chiaramente il layout e la posizione del festival Burning Man in Nevada. "L'esclusivo motivo pentagonale della città pop-up di Burning Man è impresso per sempre nella Heatmap, grazie a tutti i corridori e ciclisti che hanno utilizzato Strava per esplorarlo", ha affermato. in un post sul blog sulla mappa. Tuttavia, sembra che i dati che non ha nemmeno individuato fossero in realtà un argomento di discussione molto più interessante.
Non è chiaro esattamente quali siano i prossimi passi per aggirare questa fuga di informazioni, ma è probabile che Strava vedrà improvvisamente un sacco di personale militare attivo abbandonare il suo elenco di utenti.
Come l'analista militare Tobias Schneider sottolinea, "Molte persone dovranno assistere alle lezioni lunedì mattina".
