Американские военные серьезно отреагировали на проблемы конфиденциальности, связанные с функцией Heatmap в приложении Strava, отображающей фитнес-активность пользователей на карте мира. Несмотря на отсутствие четкой персонализации данных, приложение показывало наибольшую групповую физическую активность пользователей приложения, среди которых оказались военные, находящиеся на военных базах, в том числе - секретных.
В прошедшие выходные австралийский студент Натан Русер заметил, что следы активности пользователей Strava в некоторых странах позволили идентифицировать военные базы и другие объекты, используемые США и другими странами, в таких местах, как Афганистан, Ирак, Сомали и Сирия.
Военная пресс-служба США сообщила Washington Post, что существующие правила настройки конфиденциальности, относящиеся к приложениям и устройствам, в данный момент "уточняются" и что командирам на настоятельно рекомендуется их довести до подчиненных.
Скандал быстро разгорелся, когда стало ясно, насколько точно карты Strava показывают существование активных военных баз - всего лишь подсвечивая работающие фитнес-устройства на их территории, и даже, в некоторых случаях, разглашая идентификационные данные и данные о деятельности военнослужащих.
"Войска находятся в процессе внедрения четкого руководства по настройке конфиденциальности беспроводных технологий и приложений, и такие технологии запрещены на некоторых армейских ресурсах и в ходе определенных мероприятий", - заявил газете WP представитель пресс-службы Центрального командования в Кувейте. "Мы не будем разглашать конкретные тактики, методы и процедуры. Тем не менее, мы уверены в способности наших командиров обеспечить соблюдение установленных правил, повышающих секретность и оперативную безопасность с наименьшим воздействием на наших сотрудников".
"Быстрое развитие новых и инновационных информационных технологий повышает качество нашей жизни, но также создает потенциальные проблемы для обеспечения оперативной безопасности и защиты военных секретов. Мы постоянно совершенствуем политику и процедуры для решения таких задач", - добавил пресс-секретарь.
Приложение Strava давно критикуют за запутанную структуру настроек конфиденциальности - хотя на этом фронте, где речь идет о технологических услугах, она далеко не одна, которая, в той или иной мере может раскрыть личные данные пользователей без их ведома. В этом случае даже те пользователи, которые подключали опцию "расширенной конфиденциальности", по-видимому были видны на общедоступных картах.
Когда в прошлом году компания запустила последнюю версию своей глобальной функции Heatmap, она заявила, что функция включает более 27 миллиардов километров данных - "чтобы показать самые посещаемые места для спорта на земном шаре". По-видимому, не понимая, что менее посещаемые места для занятий спортом на земном шаре могут привести к некоторым серьезным утечкам конфиденциальности - в основном вследствие того, что Strava собирает пользователей в тепловые карты.
Иван Ковалев
Источник