אפליקציית פולאר חשפה אלפי חיילים ובסיסים מסווגים

כולל כתובת המגורים שלהם והמקום שבו הם משרתים

מקור: Pixabay

בשנת 2018, קשה עד בלתי אפשרי לטשטש את ״העקבות הדיגיטליים״ שלנו, אבל עבור אנשים מסוימים מדובר בהכרח; קחו לדוגמא אנשי צבא וגופי ביטחון, שעל רבים מהם נאסר לפתוח חשבונות ברשתות חברתיות, כדי שלא לאפשר לגורמים עוינים להצליב מידע ולגלות את זהותם. אבל כנראה שגם זה לא מספיק; לפי דוח חדש, יותר מ-6,000 איש ברחבי העולם המשתמשים בשעוני הניטור של Polar והאפליקציה הנלווית להם, היו חשופים למעקב שכלל את הפעילות היומיומית שלהם והמיקום המדויק שבו היא התרחשה, גם אם מדובר בבסיסים צבאיים ומסווגים.

איך זה קרה?

האפליקציה הנלווית של Polar משמשת כפלטפורמה חברתית, בה המשתמשים יכולים לשתף את הפעילות שלהם (״אם לא שיתפת, זה לא באמת קרה״), אלא שכאלו שלא שמו לב להגדרות הפרטיות – היו חשופים למעקב על ידי פחות או יותר כל אחד.

חקירה משותפת שבוצעה על ידי Bellingcat והעיתון ההולנדי De Correspondent מעידה כי אפליקצית ניטור הכושר של פולאר, Flow, הובילה לחשיפת בתיהם ומקום עבודתם של אנשים שביצעו פעילות ספורטיבית, גם אם מדובר במקומות סודיים. (דוגמת סוכנויות מודיעין, בסיסים צבאיים, אתרי אחסון נשק גרעיני, שדות תעופה ושגרירויות ברחבי העולם).

האפליקציה של Polar מאפשרת להציג את כל הפעילות הגופנית שמשתמש ביצע במפה אחת, כך שהיא לא רק חושפת את קצב הלב, המסלול המדויק והאורך שלו, אלא גם את מה שעשוי להיות הבית של אותו משתמש. כדי להגיע למידע הזה, כל שיש לעשות הוא להיכנס לאתר, למצוא בסיס צבאי באמצעות פיצ׳ר ה-Explorer, לבחור בתיעוד אקראי ולראות את כל הפעילות של משתמש ספציפי. העניינים הפכו למסוכנים עוד יותר שכן מרבית האנשים מכבים ומדליקים את מעקב הפעילות בכניסה וביציאה מהבית, מה שסימן בבירור את מיקום הבית שלהם על המפה.

כמו כן, חלק ניכר מהמשתמשים מזינים את השמות המלאים שלהם בפרופיל, ביחד עם תמונת פרופיל, גם אם חשבון הפייסבוק שלהם לצורך העניין לא חובר. בסופו של דבר, הצלבת נתוני הכושר יחד עם המידע האישי, מאפשרת להסגיר את זהותם של המשתמשים, ולדעת בדיוק היכן הם מתגוררים ומשרתים. בסופו של דבר, הצליחו החוקרים לאסוף רשימה של כמעט 6,500 משתמשים ייחודים, שתרגלו בלמעלה מ-200 מקומות רגישים סה״כ 650,000 פעם.

חברת הכושר הפינית מיהרה להגיב להאשמות ויצאה בהצהרה: ״חשוב להבין ש-Polar לא הדליפה נתונים כלשהם, ולא הייתה פריצה לנתונים אישיים. כיום הרוב המכריע של לקוחות Polar שומרים על הפרופילים והפעילויות שלהם שלהם כפרטיים כפי שהם מוגדרים בברירת המחדל, ואינם מושפעים בשום אופן במקרה הזה. למרות שההחלטה לשתף נתוני אימונים ומיקום GPS היא בחירתו ואחריותו של הלקוח, אנו מודעים לכך שמיקומים רגישים מופיעים באופן ציבורי, ולכן החלטנו להשעות באופן זמני את ממשק ה-API של Explorer”.

הילה חיימוביץ׳

גיקית, Deal With It

הגב

5 תגובות על "אפליקציית פולאר חשפה אלפי חיילים ובסיסים מסווגים"

avatar
Photo and Image Files
 
 
 
Audio and Video Files
 
 
 
Other File Types
 
 
 

* היי, אנחנו אוהבים תגובות!
תיקונים, תגובות קוטלות וכמובן תגובות מפרגנות - בכיף.
חופש הביטוי הוא ערך עליון, אבל לא נוכל להשלים עם תגובות שכוללות הסתה, הוצאת דיבה, תגובות שכוללות מידע המפר את תנאי השימוש של Geektime, תגובות שחורגות מהטעם הטוב ותגובות שהן בניגוד לדין. תגובות כאלו יימחקו מייד.

סידור לפי:   חדש | ישן | הכי מדורגים
אהרון
Guest

רגע, חשבתי שהשמיים נופלים ועוד פרשת ריגול התגלתה, כזו שגונן שגב קטן לידה.
אבל אז קראתי שזה רק 6000 איש בעולם! אז כמה מתוכם בישראל? וכמה מתוך הישראלים באמת משרתים בבסיס מסווג? ובכלל מדובר רק על מיקום ללא האזנה או צילום. ובנוסף התקלה תוקנה.
אז מה נשאר מהכותרת המפחידה?

מישהו
Guest

מספיק 1 שעושה ריצות מסביב לבסיס. עיין הלינק בתגובתי

DontKillMe
Guest

“אפליקציית פולאר חשפה אלפי חיילים ובסיסים מסווגים” קליקבייט שעבר כל גבול! אני עובר לtgspot. האתר כאן עבר כל גבול

אף אחד
Guest

האפליקציה לא חשפה כלום, אנשים בחרו לחשוף את עצמם.

wpDiscuz

תגיות לכתבה: