Otvorite ovu aplikaciju i videćete gde su američke vojne baze: Svi je imaju na telefonu, a krije opasnost
Podaci koje korisnici dobrovoljno ostavljaju iza sebe mogu, kada se posmatraju u većem obimu, otkriti lokacije i obrasce kretanja ljudi u osetljivim područjima, pa se ono što izgleda kao obična statistika treninga može pretvoriti u bezbednosni problem.
U pitanju je Strava, popularna aplikacija za praćenje fizičkih aktivnosti koja beleži rute, vreme, brzinu i druge podatke tokom treninga. Korisnici mogu da svoje aktivnosti dele sa drugima, a upravo ta mogućnost predstavlja potencijalni problem kada se aplikacija koristi na mestima gde informacije o kretanju ljudi ili lokaciji objekata ne bi trebalo da budu javno dostupne.
Prema podacima navedenim u tekstu tportala, više od 1.300 korisnika Strave deli podatke o svojim aktivnostima iz američkih vojnih baza na Bliskom istoku. Pojedinačna ruta možda ne otkriva mnogo, ali kada se na istoj lokaciji tokom dužeg perioda pojavi veliki broj aktivnosti, moguće je uočiti obrasce koji pružaju mnogo detaljniju sliku nego što bi korisnik mogao da očekuje.
Kada jedna ruta postane bezbednosni rizik
Najveći problem nije nužno jedna objavljena šetnja ili trčanje, već mogućnost da se veliki broj javno dostupnih podataka analizira zajedno. Ponavljanje ruta, vremena aktivnosti i kretanja može ukazati na svakodnevne navike ljudi, dok kombinovanje tih informacija sa drugim javnim izvorima može dodatno olakšati identifikaciju određene lokacije ili osobe.
Dodatni rizik predstavlja činjenica da korisnici često svoje aktivnosti objavljuju pod profilom koji može biti povezan sa njihovim imenom ili drugim društvenim mrežama. Na taj način podaci koji su prvobitno namenjeni praćenju sportskog rezultata mogu dobiti potpuno drugačiji kontekst kada se ukrste sa drugim informacijama dostupnim na internetu.
Pentagon je još ranije upozoravao
Ovo nije prvi put da se Strava našla u centru pažnje zbog ovakvog problema. Slučaj je postao poznat još 2018. godine, kada je kompanija objavila globalnu mapu aktivnosti na kojoj su se mogle videti rute korisnika širom sveta, uključujući i aktivnosti u područjima gde su se nalazili pripadnici vojske. Američko Ministarstvo odbrane tada je upozoravalo na rizike koje predstavljaju aplikacije koje beleže i dele podatke o lokaciji.
Problem je posebno važan za vojne i bezbednosne službe jer lokacijski podaci mogu predstavljati osetljive informacije čak i kada sami po sebi ne sadrže nikakav poverljiv dokument. Upravo zbog toga pripadnici vojske imaju posebna pravila koja se odnose na korišćenje uređaja i aplikacija koje mogu da prate njihovu lokaciju.
Strava ima ugrađene opcije privatnosti
Sama Strava korisnicima omogućava da kontrolišu ko može da vidi njihove aktivnosti i da koriste različite opcije privatnosti. Kompanija je nakon ranijih kritika dodatno unapredila kontrole, uključujući mogućnost skrivanja početne i završne tačke aktivnosti, što može pomoći korisnicima da ne otkriju tačnu lokaciju svog doma ili drugog osetljivog mesta.
Ipak, nijedna opcija privatnosti ne može da zameni oprez korisnika. Ako neko svoje aktivnosti javno deli i pritom ostavlja precizne podatke o ruti, vremenu i lokaciji, deo informacija i dalje može biti iskorišćen za stvaranje šire slike o njegovom kretanju.
Nije potrebno nikakvo hakovanje
Možda je najzanimljivije to što u ovakvom slučaju uopšte nije neophodno hakovati aplikaciju ili provaliti u neki vojni sistem. Informacije koje su javno dostupne mogu se prikupljati, upoređivati i analizirati, što predstavlja jedan od primera takozvanog OSINT-a, odnosno obaveštajnog rada zasnovanog na javno dostupnim izvorima.
Isti princip može da se primeni i van vojnog sveta. Fotografije, objave na društvenim mrežama, podaci o kretanju, aplikacije za sport i drugi digitalni tragovi mogu zajedno otkriti mnogo više nego što korisnik namerava da pokaže.
Tehnologija je danas sposobna da beleži gotovo svaki korak, naročito kada se telefon koristi zajedno sa pametnim satom ili drugim uređajima. Ono što je korisniku samo zanimljiva statistika o treningu, u kombinaciji sa velikom količinom drugih podataka može postati veoma vredna informacija.
Zato stručnjaci godinama upozoravaju da treba dobro razmisliti pre nego što se lokacija i detalji svakodnevnog kretanja podele javno. Strava je napravljena da ljudima pomogne da prate aktivnosti i povezuju se sa drugim sportistima, ali ovaj slučaj pokazuje da digitalni trag koji ostavljamo može imati mnogo veću vrednost nego što na prvi pogled izgleda.
Zabranjeno preuzimanje dela ili čitavog teksta i/ili foto/videa, bez navođenja i linkovanja izvora i autora, a u skladu sa odredbama WMG uslova korišćenja i Zakonom o javnom informisanju i medijima.
