Расследовательская группа Bellingcat показала, как можно вычислить местоположение американских военных с помощью приложения для любителей пива Untappd.

С помощью истории чекинов в Untappd можно относительно легко получить приватную информацию о человеке, вплоть до места, где он живет.

Единственное условие — необходимо найти пользователей приложения, которые действительно работают на Пентагон. Для этого, говорится в расследовании Bellingcat, нужно лишь «немножко покопаться в информации Untappd и перепроверить ее по другим соцсетям».

Обычно Untappd дает зачекиниться только в местах вроде баров, ресторанов, отелей и тому подобных. Но, если пользователь не просто захочет отметиться, где он побывал, а сфотографирует пиво, которое он пил, и захочет зачекинить именно напиток, то список мест в приложении заметно расширяется.

В качестве примера Bellingcat взяли Кэмп-Пири — учебный центр ЦРУ в штате Виргиния. Хотя Untappd и поисковое приложение Foursquare не дают проложить маршрут к этому объекту, локацию можно найти напрямую через выпадающие варианты в поиске Foursquare (Untappd использует API Foursquare). Untappd при этом, предположительно, скрывает в поиске такие места как военные базы и секретные учебные центры, чтобы люди не могли в них чекиниться.

Несмотря на это, Untappd дает зачекиниться в Кэмп-Пири, если пользователь укажет в качестве своего местонахождения место, близкое к Кэмп-Пири. Вариант Кэмп-Пири в итоге появляется в списке предлагаемых мест.

beer

Фотография: Bellingcat

После этого на страничке «заведения» (в данном случае — это Кэмп-Пири) можно посмотреть пользователей, которые уже зачекинились в учебном центре ЦРУ. При этом можно будет узнать не только, какое пиво пил пользователь, но и точную дату, когда это произошло.

Чтобы узнать, действительно ли пользователь был в центре или просто решил повалять дурака, можно изучить фотографию пива, которую опубликовали вместе с чекином. Через спутниковые карты можно посмотреть, как выглядит местность вокруг настоящего Кэмп-Пири и сравнить с фото, опубликованным юзером.

beer 2

Фотография: Bellingcat

Еще проверить, действительно ли пользователь Untappd — действующий военный, можно с помощью списка заведений, которые тот посещал в последнее время. Можно предположить, что если за последнее время этот человек несколько раз зачекинился на какой-нибудь военной базе, то он действительно на ней служит.

Так, Bellingcat нашли пользователя, который зачекинился в Кэмп-Пири, в нескольких военных локациях на Ближнем Востоке, а также отметился свыше 700 раз больше чем в 500 локациях. С помощью Untappd авторы материала смогли найти пользователей, которые чекинились рядом с тюрьмой в Гуантанамо, а затем — в Пентагоне.

Таким образом, по истории одного пользователя в Untappd можно не только отследить, например, где он живет, но и найти других пользователей, а также вычислить другие военные объекты (причем не только в США, но и в других странах). Более того, у веб-версии Untappd есть раздел топ-15 пользователей, которые больше всех отмечались в определенном месте. Очевидно, что это еще один хороший способ найти пользователя приложения, который служит в армии.

Некоторые пользователи, отмечает Bellingcat, вообще очень халатно относятся к соблюдению хоть какой-то секретности и публикуют фото пива, на которых можно легко разглядеть военный объект, где сделали снимок.

local beer

Фотография: Bellingcat

Mashable после публикации Bellingcat запросил комментарий у Untappd, но ответа пока не получил.