呂守箴(OpenBlue) says to 網路攻防戰~資安閒聊群組標題:運動手環 Strava 的全球熱區地圖可能讓美軍基地曝光 摘要: 和Fitbit、Jawbone等許多運動穿戴裝置一樣,Strava運動手環可搭配Android手機、iPhone或其他GPS手錶及頭戴裝置,以GPS定位資訊集結成運動地圖。 Strava網站上提供了一張其app集結從2015年到2017年9月該公司用戶上傳10億筆而成的全球熱區地圖,號稱是同類地圖中最大、資訊最豐富、最美的資料集。 https://labs.strava.com/heatmap/#6.64/-121.24450/38.33380/hot/all 美國聯合衝突分析研究院成員Nathan Ruser指出,地圖上詳盡的使用者移動資訊若結合已知的美軍部署地點資料,就可能推測出美軍作戰基地位置。 他並列出一張以消費者上傳資料紀錄而成的移動路徑圖,表示如果美軍和一般消費者一樣開啟Strava的app去運動就會非常危險。他另外也列出透過局部放大,這張地圖上某地區上清楚可見的美軍基地,以及位於土耳其與敍利亞邊境城市的土國巡邏部隊、或是阿富汗境內的戰區基地等。 https://twitter.com/Nrg8000/status/957318498102865920 Strava也提供用戶自訂不上傳資料的隱私地區,但基本設定是預設不啟動。 引用來源: https://www.ithome.com.tw/news/120964at Mon, Jan 29, 2018 11:45 AM