Strava のフィットネス ヒートマップは軍にとって重大なセキュリティ問題を抱えています

Fitbits、Jawbones、Garmin ウェアラブル デバイスでのアクティビティを記録するフィットネス追跡プラットフォームである Strava には、セキュリティ上の問題があります。

11 月に、プラットフォームはグローバルヒートマップ追跡サービスを通じて記録されたすべてのアクティビティ。ライブではないものの、ユーザーのアクティビティ、パターン、ルーチン、場所に関する大量のデータが収集されており、軍事機密の一部が暴露されているようです。

ツイートは削除された可能性があります

米軍にとって、地図は潜在的な安全保障上の脅威に見える。と10億のアクティビティ地図上に記録されているので、世界中から集められた有用なデータがたくさんあります。

既知の軍事基地および秘密の可能性がある軍事基地は、活動の爆発的な動きを示し、デバイスに接続されている軍のメンバーが運動している場所や眠っている場所を示しています。のワシントンポストイラク、シリア、アフガニスタン、ソマリアにおける軍事作戦にさらされる可能性を正確に特定した。

この地図には、米国人以外のパトロール隊を含む他の機関や組織も示されている可能性があるが、安全保障専門家が語ったように、ワポ、データは、敵軍がアメリカ軍であろうとなかろうと軍隊に対する攻撃や待ち伏せ攻撃を計画するのに役立つ可能性があります。

中東のような活動の少ない地域にいる米軍を正確に特定するのに十分なデータはないが、米軍人は近年、フィットネストラッカーの使用を奨励されている。現軍および元軍人名簿のウェブサイト割引追跡者の集団のために。

Strava は、機密漏洩の可能性のある地図に対して、プライバシー オプションとそのリンクへのリンクを繰り返す声明で対応しました。プライバシーブログ。

「当社のグローバル ヒートマップは、当社のプラットフォームにアップロードされた 10 億件を超えるアクティビティを集約し、匿名化したビューを表します。これには、プライベートおよびユーザー定義のプライバシー ゾーンとしてマークされたアクティビティは除外されます。当社は、ユーザーが当社の設定をよりよく理解し、コントロールできるように支援することに尽力しています。彼らが何を共有しているかについて」と声明で述べた。

プライバシー オプションに関する唯一の問題は、本当にプライベートを保つにはオプトアウトしてプライバシー ゾーンを切り出す必要があることです。そのため、誰かが設定を微調整するまでは、Fitbit を装着した兵士など、誰かがうっかり位置情報や行動に関する機密情報を漏洩してしまう可能性があります。

さらに、人口密集地域の死角自体が、秘密のままであるはずの施設を示している可能性があります。

Fitbit の課題はセキュリティ上の後退につながりました。