Locatie militaire basissen via Strava Heatmap te achterhalen
Eind vorig jaar lanceerden de ontwikkelaars van de populaire fitness-app Strava een wereldwijde "Heatmap" met de activiteiten van gebruikers. De data op de Heatmap kan ook worden gebruikt om de locatie van militaire basissen en patrouilles te achterhalen, zo ontdekte twitteraar Tobias Schneider.
Zowel op Twitter als Hacker News plaatsten gebruikers vervolgens allerlei locaties van basissen en patrouilles. Strava-gebruikers kunnen "privacy zones" instellen waarbij de app geen gps-gegevens verzamelt. Veel militairen die van de app gebruikmaken blijken dit niet te hebben gedaan, waardoor hun activiteiten via de Heatmap zichtbaar zijn. In veel gevallen gaat het om militaire basissen waarvan de locatie al bekend is. Toch verwacht Schneider dat veel mensen vandaag over het gebruik van Strava zullen worden ingelicht.
Bijvoorbeeld als die telefoon niet alle masten aanroept en daarom geen goede locatie kan bepalen.
Zou dat kunnen?
https://www.security.nl/posting/547835/Geolocatie+manipuleren
Kijk maar eens in even oude bosch-atlas: geheime, millitaire terreinen zijn wit gekleurd; cq ‘weggemarkeerd’ Was voor de ‘vijand’ ook makkelijk! Die witte vlekken vallen veel meer op dan dat een gewoon een huis en stuk gras/bos.
Lijkt me ook te gelden voor fitnis- en andere trackers: een gebied waar dagelijks veel mensen heen gaan, dan een poosje onzichtbaar zijn, en dan vertrekken ... dat valt toch veel meer op dan gewoon kantoor of voetbal-veld waar de mensen ook rondlopen tussen zeg 9 en 5 ....
Het enige wat nog gemakkelijk is: maak een heatmap van privacy-gebieden. Weet je zeker waar je moet zijn; als ke kwaad wil
Wellicht moeten we die militairen juist leren dat ze die niet instellen
—ALBert.
...
—ALBert.
Lukt het niet om niet op te vallen, dan kun je naar andere uiterste gaan. Zo opvallen in een onmogelijke setting dat het enkel verwarrend werkt.
Ik denk toch niet dat het praktisch is om alle plekken te gaan zoeken waar iemand de dag eindigt en dan te checken
of dit een militaire basis is.
Hoe werkt die app? Gaan die gebruikers als ze thuis komen ergens intikken waar ze zijn ofzo?
"ik ben nu op mijn geheime militaire basis" oid?
Zo niet, hoe weet je dat dan?
Het is wel makkelijk om een map te laten zien van een gebied waarvan je al weet dat er een basis is (zoals boven al
vermeld: door dat dit bijvoorbeeld weggegumd is in google earth) en dan zeggen "hee daar is een basis", maar wat
levert dit dan voor extra info? Want dat weet je toch al wel. Ze gaan niet een weiland uitgummen ofzo.
Ik denk toch niet dat het praktisch is om alle plekken te gaan zoeken waar iemand de dag eindigt en dan te checken
of dit een militaire basis is.
Hoe werkt die app? Gaan die gebruikers als ze thuis komen ergens intikken waar ze zijn ofzo?
"ik ben nu op mijn geheime militaire basis" oid?
Zo niet, hoe weet je dat dan?
Het viel nogal op dat er een hoop strava stipjes op plekken in Afghanistan zaten, waar het verder heel erg donker is op de kaart.
Het is niet dat Afghaanse geitenhoeders altijd met een fitbit om hun loopjes doen - in dat land zijn zijn militairen op een basis (of veldpost) de enige uploaders in de heel wijde omtrek.
Ik denk toch niet dat het praktisch is om alle plekken te gaan zoeken waar iemand de dag eindigt en dan te checken
of dit een militaire basis is.
Hoe werkt die app? Gaan die gebruikers als ze thuis komen ergens intikken waar ze zijn ofzo?
"ik ben nu op mijn geheime militaire basis" oid?
Zo niet, hoe weet je dat dan?
Het is wel makkelijk om een map te laten zien van een gebied waarvan je al weet dat er een basis is (zoals boven al
vermeld: door dat dit bijvoorbeeld weggegumd is in google earth) en dan zeggen "hee daar is een basis", maar wat
levert dit dan voor extra info? Want dat weet je toch al wel. Ze gaan niet een weiland uitgummen ofzo.
Als Hans, Jan, Kees, Albert, Mustafa, en Karel iedere dag rondjes lopen in b.v. Afghanistan dan zijn dat op zeker geen locals. In combinatie met een missie die de Nederlanders hebben in Afgh. zou dat een hele goede aanwijzing kunnen zijn waar Kamp Holland zich dan bevindt en welke routes er gelopen worden.
Altijd handig voor een mooi bermbommetje zullen we maar zeggen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
