# Geolokace přes Strava odhalila souřadnice letadlové lodi „Charles de Gaulle“
Člen posádky francouzské letadlové lodi „Charles de Gaulle“ zaznamenal běh v aplikaci Strava s zapnutou geolokací, což umožnilo veřejně určit přesnou polohu lodi ve Středozemním moři. Incident se stal 13. března severozápadně od Kypru, 100 km od tureckého pobřeží. Data se stala dostupná všem uživatelům kvůli otevřenému profilu.
Jak Strava prozrazuje vojenské tajemství
Strava agreguje data GPS-sledování ze smart hodinek a chytrých telefonů a vytváří tepelné mapy aktivity. Vojáci často používají aplikaci pro fitness, ale veřejné záznamy odhalují nejen osobní trasy, ale i infrastrukturu základen, konvoje a lodě.
V tomto případě 35minutový běh po palubě letadlové lodi vytvořil jasný stopový záznam, který odpovídal siluetě lodi. Profil pod pseudonymem „Arthur“ byl otevřený, což zpřístupnilo souřadnice pro analýzu. Le Monde poznamenal, že ačkoli přítomnost „Charlese de Gaulle“ v oblasti není tajemstvím, přesné souřadnice představují riziko pro eskortu a logistiku.
Rizika pro OPSEC v době fitness stopovačů
Operační bezpečnost (OPSEC) vojáků je ohrožena spotřebitelskými aplikacemi. Strava zaznamenává nejen běhy na pevnině, ale i na moři – po palubách lodí nebo v blízkosti základen.
- Tepelné mapy základen: V roce 2018 analýza Strava odhalila tajné objekty USA v Afghánistánu a Sýrii.
- Mořské stopy: Běhy na letadlových lodích načrtávají obrysy plavidel včetně hangarů a vzletových drah.
- Skupinové aktivity: Posádky vytvářejí shluky aktivity, které ukazují velikost skupiny.
- Časové značky: Synchronizace s plánem manévrů zvyšuje zranitelnost.
Francouzské ministerstvo obrany potvrdilo porušení: veřejný profil ve Stravě je v rozporu s pokyny. Velení přijme opatření včetně disciplinárních.
Doporučení pro minimalizaci rizik
Vývojáři a specialisté na kyberbezpečnost mohou analyzovat podobné incidenty pro vytvoření nástrojů monitoringu.
- Soukromí profilů: Nastavit viditelnost „soukromě“ nebo „pouze přátelé“.
- Vypnutí geolokace: Blokovat GPS během služeb nebo na objektech.
- Firemní politiky: Integrace s MDM-systémy pro kontrolu aplikací na zařízeních.
- Analýza otevřených zdrojů (OSINT): Pravidelný monitoring Strava na úniky pomocí API nebo parsingu.
- Alternativy: Používání offline stopovačů bez cloudové synchronizace.
Ve firemním prostředí vznikají podobná rizika s fitness daty zaměstnanců: HR politiky by měly zahrnovat pravidla pro BYOD.
Co je důležité
- Přesný stopový záznam: 35minutový běh odhalil souřadnice letadlové lodi 100 km od Turecka.
- Veřejný profil: Otevřený přístup ke Stravě udělal data veřejně dostupná.
- Porušení OPSEC: Francouzské ministerstvo obrany incident uznalo a slíbilo opatření.
- Širší kontext: Úniky ze Stravy dříve kompromitovaly základy USA a NATO.
— Editorial Team
Zatím žádné komentáře.