KYBEZ

Zveřejnění aktivit uživatelů aplikace Strava nese vysoká bezpečnostní rizika. Zvláště pokud ji užívají vojáci.

Proč Strava?

Strava je populární fitness aplikace, která je přezdívána jako „sociální síť atletů“.
Aplikace využívá měření aktivity přes GPS. Používají ji především běžci a
cyklisté, aby do ní zaznamenávali své trasy, které jim mohou sloužit jako přehled
jejich aktivit či doporučení skvělých míst na běh nebo cyklistiku pro ostatní
uživatele. V roce 2013 nakoupilo americké ministerstvo obrany prvním 2 200 vojáků
náramky Fitbit Flex, které monitorovaly aktivitu jejich cvičení.V roce 2015 se počet
příslušníku s tímto náramkem rozrostl na 20 000 vojáků a rezervistů. Velitelé tak
chtěli mít větší přehled o fyzické aktivitě svých podřízených, což mělo vojáky
motivovat ke zvýšení fyzické kondice. Jenomže právě data z náramků Fitbit Flex využila společnost Strava
do své světové mapy běžeckých a cyklistických tras, kterou zveřejnila loni v listopadu.

Otázka národní bezpečnosti

Ze zveřejněné mapy jde ovšem jasně vysledovat pozice vojenských základen
a dokonce i místa na základnách, kde vojáci pobývají nejčastěji. Pomocí těchto
dat se pak dá naplánovat i útok na základny či na samotné vojáky. Na tuto
bezpečnostní hrozbu upozornil dvacetiletý australský student Nathan Ruser.
Vedení společnosti Strava  ihned prohlásilo, že bude spolupracovat s americkým
ministerstvem obrany na odstranění tohoto problému. Jeho těžiště se ovšem
nachází spíše u vojáků a jejich velitelů. Pokud jste voják a máte aplikaci zapnutou
na Manhattanu, pak to ničemu nevadí, protože zde bude spousta dat od milionů dalších civilistů. Pokud ale
používáte Stravu uprostřed Sahary nebo v afghánských horách, pak je potenciálnímu útočníkovi celkem jasné,
kdo jste a co představuje objekt, kolem kterého běháte.

Přísně tajné!

Na světové mapě tras Stravy se nachází údajně tajné základny CIA v Somálsku nebo americké základny pro
speciální operace na Sahaře. Nicméně USA není jediná země, která řeší tento problém. Dohledatelné jsou
aktivity vojáků Ruské federace, Číny, Turecka, Velké Británie i dalších zemí. Tento případ opět poukazuje na
to, že největší hrozbou kybernetické bezpečnosti zůstává nadále samotný uživatel.

Zdroje: https://edition.cnn.com/ , https://www.theguardian.com

Mohlo by Vás zajímat: 

„Mad Dog“ představil novou vizi kybernetické bezpečnosti USA

Maersk kvůli malwaru NotPetya přeinstaloval celou IT strukturu 

5 předsevzetí z kybernetické bezpečnosti pro každého