Разработанный калифорнийской компанией фитнес-сервис Strava, позволяющий отслеживать активность спортсменов, использовали для слежки за военнослужащими Израиля, сообщила во вторник The Guardian со ссылкой на расследование израильской организации FakeReporter, которое позиционирует себя как борца с дезинформацией.
Сервис позволил отследить передвижение израильских военных на секретных базах страны, а также, возможно, установить маршруты их деловых поездок. Кто шпионил за военнослужащими, не сообщается.
Известно, что для доступа к персональным данным (ПД) израильтян использовалась функция приложения «Создание участка» (Create a Segment). В Strava можно загрузить данные об определённом участке тренировочного маршрута, чтобы узнать, например, за какое время данный отрезок будет пройден другими пользователями приложения.
Злоумышленники создали в приложении «фейковые» участки, поместив их на территории военных баз. В результате «шпионы» получили доступ к персональным данным пользователей Strava (среди которых, очевидно, были и израильские военные — ред.), даже тех, кто выбрал в настройках приложения максимальную защиту ПД.
Напомним, в 2018 году сервис Strava сдал расположение тропинок вокруг военных баз США по всему миру, опубликовав маршруты пробежек своих пользователей.
Общее число пользователей Strava превышает 100 миллионов.
