Иран мог использовать данные фитнес-приложения Strava, чтобы отслеживать геолокацию американских военных и наносить удары по объектам США на Ближнем Востоке. Об этом сообщает Sky News, ссылаясь на собственное исследование и мнение экспертов по безопасности.
Strava позволяет пользователям делиться точными маршрутами и временем своих спортивных тренировок.
Минобороны США еще в 2018 году запретило военным использовать геолокацию на своих устройствах и в приложениях в местах проведения операций. В начале того же года газета Washington Post писала, что данные с фитнес-приложения Strava помогли раскрыть местонахождение военных объектов разных стран на Ближнем Востоке и в Африке.
Sky News обнаружил, что более 1,3 тыс. пользователей Strava публиковали свои результаты с американских военных баз.
Как выяснил телеканал, данные сервиса позволяют узнать распорядок дня на базах, а также схемы развертывания, вывода личного состава и его перемещения между объектами, в том числе не указанными на общедоступных картах.
Журналистам удалось идентифицировать аккаунт подрядчика ВМС США, который перед началом военных действий в Иране регулярно делился результатами пробежек на военно-морской базе в Бахрейне.
После эвакуации базы он начал выкладывать маршруты пробежек по внутреннему двору отеля Crowne Plaza в Манаме. Через шесть дней Иран нанес удар по отелю, ранения получили двое сотрудников Пентагона.
В конце февраля американские военные делились в Strava данными своих тренировок на авиабазе имени Муваффака Салти в Иордании. Тогда маршруты их пробежек были распределены по всей территории.
С апреля, когда между Ираном и США начал действовать режим прекращения огня, 76% пробежек начинались или заканчивались в одном месте — у казарм в восточной части базы. В середине июля Иран нанес удар по казармам, в результате чего погибли трое солдат.
Журналисты также обнаружили в Strava данные о тренировках на базе британских ВВС на Кипре, которая подвергается обстрелам со стороны Ирана. Трое пользователей приложения фиксировали пробежки по территории израильского ядерного исследовательского центра в Димоне, тоже обстреливаемого Ираном.
Издание Stars and Stripes, в свою очередь, обнаружило в Strava не только данные о времени и геолокации тренировок, но и фотографии людей в армейской спортивной форме или военной экипировке.
Центральное командование США (CENTCOM) отказалось сообщить, соответствует ли общедоступная активность в Strava правилам геолокации, как обеспечивается соблюдение ограничений и применялись ли к персоналу дисциплинарные меры за нарушения.
«Мы не обсуждаем меры по обеспечению безопасности войск по соображениям оперативной безопасности», — заявили в CENTCOM.
Представитель Strava сообщил Sky News, что компания серьезно относится к безопасности и конфиденциальности своих пользователей и предоставляет им широкие возможности для настройки этих параметров.
«Мы ожидаем, что люди, работающие в чувствительных сферах, будут использовать доступные им средства контроля и надлежащим образом ограничивать распространение своего контента», ― заявили в компании.
В конце июля командующий CENTCOM адмирал Брэд Купер предупредил военных, что публикуемые ими в интернете фотографии и видео помогают Ирану отслеживать эффект от ударов и совершенствовать будущие атаки.
Источники Reuters утверждали, что военнослужащим, дислоцированным в зоне боевых действий, может быть приказано сдать свои телефоны.
В мае группа конгрессменов обвинила Пентагон в том, что он не принимает достаточных мер киберзащиты, хотя давно знает, что противники США могут использовать коммерческие данные для слежки за американскими военными.