Об этом говорится в совместном изучении английской независимой экспертной группы Bellingcat и голландского издания De Correspondent.
Приложение раскрывает адреса людей, которые работают на секретных объектах.
Несовершенства в системе безопасности приложения для слежения за физической активностью Polar Flow позволяют раскрыть персональные данные тыс. пользователей по всей планете, убедилась команда Billingcat.
Профессионалы отыскали уязвимость в фитнес-приложении Flow, которая делает доступными данные о местоположении и перемещении разведчиков различных стран по всей планете.
Отследить эту информацию очень просто через сайт: нужно отыскать военную базу, выбрать упражнение, опубликованное там, чтобы определить прикрепленный профиль, и посмотреть, где еще этот пользователей упражняется.
Так как люди, как правило, включают/выключают свои фитнес-трекеры при выходе либо входе в свои дома, они случайно отмечают свои дома на карте. Также выяснилось, что многие военнослужащие пользуются в фитнес-приложении реальными именами либо никнеймами, отчётливо похожими на настоящее имя. Кроме того, они часто ограничивают количество упражнений, которые можно пересмотреть.
Отслеживать всю эту информацию очень просто: нужно только отыскать военную базу, выбрать упражнения, опубликованные там, чтобы определить прикрепленный профиль, и узнать, где еще это лицо их совершает. Flow делает это намного хуже, показывая все упражнения лица, сделанные с минувшего года по всему миру, на одной карте. Его любимый путь проходит через лес, однако иногда он начинает и кончается на автостоянке намного дальше.
При помощи данного приложения уже удалось отследить персонал, тренирующийся на базах, на которых размещено ядерное оружие, служащих спецслужб, посольств, военный персонал, который специализируется на кибербезопасности, IТ, противоракетной обороне, разведке, персонал, который работает на подводных лодках и подводных базах, служащих атомных станций по выробатыванию электричества.
Этот список не является исчерпывающим.
Реакция компании была незамедлительной — функцию отслеживания решили временно остановить. Компания также работает над решениями проблемы, такими как добавление возможности удалить историю занятий.
