fot. strava
Strava zalicza solidną wpadkę. Amerykańscy badacze odkryli, że hakerzy są w stanie wyciągnąć z niej dane o naszej lokalizacji. Co więcej, atak może być zmasowany.
Aplikacje fitness często proszą o dostęp do naszej lokalizacji – zbierają takie dane, aby lepiej oszacować nasze dane treningowe, osiągi i śledzić trasy, które wybieramy. Informacje dotyczące naszej lokalizacji są zarazem jednymi z najbardziej wrażliwych danych, o jakie może poprosić nas nasz smartfon.
Nie wszyscy decydują się na skorzystanie z takich opcji, właśnie z obawy o swoje bezpieczeństwo. Jak się okazuje, czasem są to bardzo słuszne obawy. Tym razem powody do zmartwień mają użytkownicy aplikacji Strava.
Jak ujawniają badacze z Uniwersytetu Północnej Karoliny, użytkownicy o niecnych zamiarach są w stanie z aplikacji Strava wyczytać dane dotyczące naszej lokalizacji. To wszystko przez funkcję Heat Map, czyli mapy cieplnej.
Publicznie dostępna dla wszystkich użytkowników funkcja mapy cieplnej pokazuje nam trasy, którą pokonują wszyscy użytkownik Strava, wraz ze znacznikami czasu. Nasza trasa tworzy na mapie linię, której każdy może się przyjrzeć.
Gromadzone dane są co prawda anonimowe, jednak badacze z Wydziału Informatyki Uniwersytetu Stanowego Karoliny Północnej odkryli, że dane te można zdeanonimizować, tym samym ujawniając lokalizację użytkowników wraz z ich danymi.
Trzeba dodać, że badacze zaznaczają, że dokładność odszyfrowywanych lokalizacji wynosi 37,5%. Proces przeszukiwania danych i lokalizowania domów można jednak łatwo zautomatyzować, czyniąc atak znacznie groźniejszym.
W szczególnym niebezpieczeństwie są mieszkańcy mniejszych miast czy wsi, gdzie użytkowników aplikacji nie ma tak wielu.
Dobra wiadomość jest jednak taka, że naukowcy podsuwają twórcom Stravy rozwiązania, które pozwolą zadbać o bezpieczeństwo użytkowników. Pytanie tylko, czy ci drudzy wezmą sobie te wskazówki do serca.
https://www.gsmmaniak.pl/1415917/xiaomi-traci-juz-nie-jest-na-podium-globalnie/
Na stronie mogą występować linki afiliacyjne lub reklamowe.
Nothing w końcu ujawnił datę startu aktualizacji. System Nothing OS 4.0 oparty na stabilnym Androidzie…
Sieć Play wprowadziła nową promocję Black Week. Tym razem nie dotyczy ona telefonów komórkowych czy…
Wszystko wskazuje na to, że OnePlus 15 nie jest tak doskonały, jak się spodziewano, a…
Amazfit wprowadza nową, mniejszą wersję modelu Amazfit T-Rex 3 Pro. Zmniejszyła się średnica ekranu względem…
Samsung Galaxy S25 Edge to bezapelacyjna ciekawostka producenta z bieżącego roku. Podczas premiery flagowiec kosztował…
Werewolf: The Apocalypse - Heart of the Forest to polska hybryda przygodówki i RPG, osadzona…
