Locatie militaire basissen via Strava Heatmap te achterhalen
Eind vorig jaar lanceerden de ontwikkelaars van de populaire fitness-app Strava een wereldwijde "Heatmap" met de activiteiten van gebruikers. De data op de Heatmap kan ook worden gebruikt om de locatie van militaire basissen en patrouilles te achterhalen, zo ontdekte twitteraar Tobias Schneider.
Zowel op Twitter als Hacker News plaatsten gebruikers vervolgens allerlei locaties van basissen en patrouilles. Strava-gebruikers kunnen "privacy zones" instellen waarbij de app geen gps-gegevens verzamelt. Veel militairen die van de app gebruikmaken blijken dit niet te hebben gedaan, waardoor hun activiteiten via de Heatmap zichtbaar zijn. In veel gevallen gaat het om militaire basissen waarvan de locatie al bekend is. Toch verwacht Schneider dat veel mensen vandaag over het gebruik van Strava zullen worden ingelicht.
Bijvoorbeeld als die telefoon niet alle masten aanroept en daarom geen goede locatie kan bepalen.
Zou dat kunnen?
https://www.security.nl/posting/547835/Geolocatie+manipuleren
Kijk maar eens in even oude bosch-atlas: geheime, millitaire terreinen zijn wit gekleurd; cq ‘weggemarkeerd’ Was voor de ‘vijand’ ook makkelijk! Die witte vlekken vallen veel meer op dan dat een gewoon een huis en stuk gras/bos.
Lijkt me ook te gelden voor fitnis- en andere trackers: een gebied waar dagelijks veel mensen heen gaan, dan een poosje onzichtbaar zijn, en dan vertrekken ... dat valt toch veel meer op dan gewoon kantoor of voetbal-veld waar de mensen ook rondlopen tussen zeg 9 en 5 ....
Het enige wat nog gemakkelijk is: maak een heatmap van privacy-gebieden. Weet je zeker waar je moet zijn; als ke kwaad wil
Wellicht moeten we die militairen juist leren dat ze die niet instellen
—ALBert.
...
—ALBert.
Lukt het niet om niet op te vallen, dan kun je naar andere uiterste gaan. Zo opvallen in een onmogelijke setting dat het enkel verwarrend werkt.
Ik denk toch niet dat het praktisch is om alle plekken te gaan zoeken waar iemand de dag eindigt en dan te checken
of dit een militaire basis is.
Hoe werkt die app? Gaan die gebruikers als ze thuis komen ergens intikken waar ze zijn ofzo?
"ik ben nu op mijn geheime militaire basis" oid?
Zo niet, hoe weet je dat dan?
Het is wel makkelijk om een map te laten zien van een gebied waarvan je al weet dat er een basis is (zoals boven al
vermeld: door dat dit bijvoorbeeld weggegumd is in google earth) en dan zeggen "hee daar is een basis", maar wat
levert dit dan voor extra info? Want dat weet je toch al wel. Ze gaan niet een weiland uitgummen ofzo.
Ik denk toch niet dat het praktisch is om alle plekken te gaan zoeken waar iemand de dag eindigt en dan te checken
of dit een militaire basis is.
Hoe werkt die app? Gaan die gebruikers als ze thuis komen ergens intikken waar ze zijn ofzo?
"ik ben nu op mijn geheime militaire basis" oid?
Zo niet, hoe weet je dat dan?
Het viel nogal op dat er een hoop strava stipjes op plekken in Afghanistan zaten, waar het verder heel erg donker is op de kaart.
Het is niet dat Afghaanse geitenhoeders altijd met een fitbit om hun loopjes doen - in dat land zijn zijn militairen op een basis (of veldpost) de enige uploaders in de heel wijde omtrek.
Ik denk toch niet dat het praktisch is om alle plekken te gaan zoeken waar iemand de dag eindigt en dan te checken
of dit een militaire basis is.
Hoe werkt die app? Gaan die gebruikers als ze thuis komen ergens intikken waar ze zijn ofzo?
"ik ben nu op mijn geheime militaire basis" oid?
Zo niet, hoe weet je dat dan?
Het is wel makkelijk om een map te laten zien van een gebied waarvan je al weet dat er een basis is (zoals boven al
vermeld: door dat dit bijvoorbeeld weggegumd is in google earth) en dan zeggen "hee daar is een basis", maar wat
levert dit dan voor extra info? Want dat weet je toch al wel. Ze gaan niet een weiland uitgummen ofzo.
Als Hans, Jan, Kees, Albert, Mustafa, en Karel iedere dag rondjes lopen in b.v. Afghanistan dan zijn dat op zeker geen locals. In combinatie met een missie die de Nederlanders hebben in Afgh. zou dat een hele goede aanwijzing kunnen zijn waar Kamp Holland zich dan bevindt en welke routes er gelopen worden.
Altijd handig voor een mooi bermbommetje zullen we maar zeggen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
