Бойцы военно-морской базы в Фаслейне (там размещены силы ядерного сдерживания Великобритании), военного командного центра в Нортвуде и объекта в Файлингдейлсе непреднамеренно раскрыли своё местоположение и персональные сведения через фитнес-приложение Strava. Об этом 3 апреля сообщила газета The i Paper [1].
Через приложение также удалось выявить сотрудников зарубежных баз - в частности, Акротири на Кипре и Диего-Гарсия в Индийском океане, которые, по данным издания, задействованы в противостоянии с Ираном.
Анализ данных Strava позволил журналистам установить личности подводников, проходящих службу на базе в Фаслейне, а также их родственников, и получить сведения о местонахождении атомной подводной лодки.
Также репортёры определили локацию инженеров, работающих на базе Файлингдейлс — единственном в стране объекте, оснащённом системой раннего предупреждения о запуске баллистических ракет.
Отдельные сотрудники публиковали в Strava фотографии военных кораблей, заходящих в шотландский порт, а также снимки, сделанные из иллюминатора военного самолёта во время выполнения операции.
Кратко, что такое Strava
Strava - сервис для анализа любых спортивных занятий, связанных с перемещением в пространстве. В частности, сервис позволяет бегунам оценивать скорость преодоления той или иной дистанции, просматривать данные о частоте сердечных сокращений на спусках и подъемах.
И вот некоторая уникальная часть военных очень любит замерять свои показатели и результаты с помощью умных часов, подключаемых в данному сервису. Ведь это не первый (и уверен не последний) такой случай:
2017-2018 году Strava опубликовала глобальную "тепловую карту" активности пользователей, где можно было распознать военные базы США в Афганистане, Ливии, Нигере, военные базы ВС РФ в Сирии и базы других стран [2].
2022 год организация FakeReporter выявила косяк в системе безопасности фитнес-приложения Strava, и оказалось ,что можно вычислить служащих секретных военных баз в Израиле, определяя их личности и местоположение [3].
Июнь 2023 года командир подводной лодки Станислав Ржицкий был застрелен во время утренней пробежки в Краснодаре. Нападавший использовал данные фитнес-трекера Strava для совершения нападения. Командир подлодки имел публичный аккаунт! [4]
В 2024 году с помощью сервиса выявили местоположение мировых лидеров: Байдена, Макрона, Трампа.[5] Не миновало это и наше ФСО - журналисты Le Monde [6] выявили шесть сотрудников Федеральной службы охраны, отвечающих за безопасность Путина и имеющих публичные аккаунты в Strava. Их передвижения, в том числе во время профессиональных поездок, можно было отследить онлайн.
2025 год Скомпрометирована база Иль-Лонг в Брестской гавани (Финистер) - экипаж атомной подводной лодки Франции, используя фитнес-трекер Strava, случайно раскрыл графики и маршруты патрулей [7].
Strava из "карты пробежек" превратился в источник OSINT, анализа паттернов поведения и даже частично оперативной информации.
Причём проблема не столько в самом сервисе, сколько в публичных профилях, отсутствие операционной безопасности по защите данных и слабой дисциплине у военнослужащих и сотрудников.
Мало того, некоторые публикуют не только данные на сервис, но ещё и выкладывает сторисы во всех соцсетях, о том какие молодцы они и сколько пробежали.
Используйте умные часы с головой!
Например, если у вас Garmin не нужно его подключать к смартфону! Вы же не хотите быть убитым, как командир подлодки? Берёте нужную модель, устанавливаете правильные настройки и можете спокойно использовать навигацию.
Не носите свои драгоценные Apple Watch [8], фитнес браслеты на службу, не синхронизируйте со смартфоном. Бегать можно и без GPS. Замеряете дистанцию по карте, засекаете время. Пульс можно засечь секундомером.
Нужно понимать опасности и как что работает. У IShturmovik от этом более чем подробно рассказано:
О смартфонах читаем - тут vk.com/@i_shturmovik-boevye...;
О Garmin – тут vk.com/@i_shturmovik-garmin...
____________________________________
[1] газета The i Paper inews.co.uk/news/hundr...
[4] www.watchesofespionage.com/blogs/woe-...
[6] www.currenttime.tv/a/peredviz...
[7] www.securitylab.ru/news/55547...
[8] www.watchesofespionage.com/blogs/woe-...