fot. strava
Strava zalicza solidną wpadkę. Amerykańscy badacze odkryli, że hakerzy są w stanie wyciągnąć z niej dane o naszej lokalizacji. Co więcej, atak może być zmasowany.
Aplikacje fitness często proszą o dostęp do naszej lokalizacji – zbierają takie dane, aby lepiej oszacować nasze dane treningowe, osiągi i śledzić trasy, które wybieramy. Informacje dotyczące naszej lokalizacji są zarazem jednymi z najbardziej wrażliwych danych, o jakie może poprosić nas nasz smartfon.
Nie wszyscy decydują się na skorzystanie z takich opcji, właśnie z obawy o swoje bezpieczeństwo. Jak się okazuje, czasem są to bardzo słuszne obawy. Tym razem powody do zmartwień mają użytkownicy aplikacji Strava.
Jak ujawniają badacze z Uniwersytetu Północnej Karoliny, użytkownicy o niecnych zamiarach są w stanie z aplikacji Strava wyczytać dane dotyczące naszej lokalizacji. To wszystko przez funkcję Heat Map, czyli mapy cieplnej.
Publicznie dostępna dla wszystkich użytkowników funkcja mapy cieplnej pokazuje nam trasy, którą pokonują wszyscy użytkownik Strava, wraz ze znacznikami czasu. Nasza trasa tworzy na mapie linię, której każdy może się przyjrzeć.
Gromadzone dane są co prawda anonimowe, jednak badacze z Wydziału Informatyki Uniwersytetu Stanowego Karoliny Północnej odkryli, że dane te można zdeanonimizować, tym samym ujawniając lokalizację użytkowników wraz z ich danymi.
Trzeba dodać, że badacze zaznaczają, że dokładność odszyfrowywanych lokalizacji wynosi 37,5%. Proces przeszukiwania danych i lokalizowania domów można jednak łatwo zautomatyzować, czyniąc atak znacznie groźniejszym.
W szczególnym niebezpieczeństwie są mieszkańcy mniejszych miast czy wsi, gdzie użytkowników aplikacji nie ma tak wielu.
Dobra wiadomość jest jednak taka, że naukowcy podsuwają twórcom Stravy rozwiązania, które pozwolą zadbać o bezpieczeństwo użytkowników. Pytanie tylko, czy ci drudzy wezmą sobie te wskazówki do serca.
https://www.gsmmaniak.pl/1415917/xiaomi-traci-juz-nie-jest-na-podium-globalnie/
Na stronie mogą występować linki afiliacyjne lub reklamowe.
Motorola Edge 60 Fusion jest już u mnie na testach wystarczająco długo, bym mógł podzielić…
Ogromny atak hakerski przeprowadzono dzisiaj na rządową aplikację mObywatel. Polacy stracili dostęp do kluczowych e-usług.…
Majowa aktualizacja dla serii Samsung Galaxy S25 nie przyniesie zapowiadanych nowości. Zamiast usprawnień aparatu i…
To już ostateczne i oficjalne - OnePlus 13T nie trafi do sprzedaży w Polsce. Poza…
Nowy układ graficzny Nvidia RTX 5060 dla laptopów pojawił się w bazie Geekbench. GPU w…
Ten RTS to bez wątpienia miły hołd dla legendarnego Command and Conquer. Mimo kilku wad…