Le Monde: bodyguards presidenten lekken locatiegegevens via Strava
De persoonsbeveiliging van de Franse president Emmanuel Macron, Amerikaanse president Joe Biden en presidentskandidaten Donald Trump en Kamala Harris lekken via fitnessapp Strava locatiegegevens en andere informatie, zo stelt de Franse krant Le Monde op basis van eigen onderzoek. Ook onder het beveiligingsteam van de Russische president Vladimir Putin werden Strava-gebruikers gevonden.
De Groupe de sécurité de la présidence de la République (GSPR) is verantwoordelijk voor de beveiliging van de Franse president. Zeker twaalf GSPR-leden delen hun locatiegegevens via Strava, waardoor het ook mogelijk is om de president te volgen, aldus Le Monde. Daarnaast delen de bodyguards ook informatie over zichzelf via de app, zoals adres, foto's van hun gezin en hobby's.
Strava biedt een heatmap die geaggregeerde informatie over de wandel-, hardloop- en fietsroutes van gebruikers weergeeft. Het delen van deze informatie met de heatmap staat standaard ingeschakeld, maar is door gebruikers uit te schakelen. Ook is het mogelijk om persoonlijke heatmaps te delen. Zowel de Amerikaanse Secret Service als Franse autoriteiten stellen dat de door Le Monde genoemde risico's zeer klein zijn en de beveiliging van de presidenten niet in het geding is, aldus persbureau AP en The Independent.
dinsdag 23 februari 2016, 15:45 door Redactie
https://www.security.nl/posting/462119/Onderzoek%3A+sport-+en+dieet-apps+slecht+voor+privacy
Al in 2018 wees op Hacker News gepubliceerd onderzoek uit dat de locaties van militaire basissen via Strava waren te achterhalen. Nog in 2022 meldden onderzoekers dat de "privacyzones" van Strava een vals gevoel van veiligheid geven.
Beetje veel FUD gehalte als dat zogenaamd rusland zit achter kate middleton’s geruchten. Zijn die debiele britten vergeten dat ze roddelpers zo’n beetje uitgevonden hebben en daar genoeg ervaring mee hebben (diana?) (en het hielp ook niet dat ze de boel zelf gingen fotoshoppen trouwens) en lopen die fransen echt 10 jaar achter met cybersecurity? Lijkt er wel op.
Het is inderdaad al heel lang bekend. Het interessante is dat zowel Amerikaanse als Franse autoriteiten dit nog steeds ontkennen, terwijl het om de beveiliging van hun eigen presidenten gaat. Waarom doen ze dat?
Het enige wat ik zou kunnen bedenken, is dat bodyguards tegenwoordig zo "entitled" zijn dat ze het niet zouden accepteren als ze hun fitness-app niet aan mogen hebben staan, ook al compromitteert dat hun werk, en dat ze dan hun werk uit rancune juist minder goed zouden doen. Maar er is vast een betere verklaring.
Beetje veel FUD gehalte als dat zogenaamd rusland zit achter kate middleton’s geruchten. Zijn die debiele britten vergeten dat ze roddelpers zo’n beetje uitgevonden hebben en daar genoeg ervaring mee hebben (diana?) (en het hielp ook niet dat ze de boel zelf gingen fotoshoppen trouwens) en lopen die fransen echt 10 jaar achter met cybersecurity? Lijkt er wel op.
10 jaar geleden was het ook een risico en was het een nieuw fenomeen. Dat het nu weer gebeurt betekent alleen maar dat de beveiligings organisaties dit NOG steeds NIET op t netvlies hebben.
gebeurt en eventueel kan gebeuren, verdien je niet anders.
Een groot gedeelte der mensheid slaapwandelt het hele leven over deze planeet.
Erg wonderlijk en onbegrijpelijk allemaal. Zo'n bodyguard en diens gezin hebben toch aanzienlijk meer te vrezen dan een willekeurige Nederlandse helpdeskmedewerker.
Veel helpdeskmedewerkers krijgen zo veel scheldkannonnades te verduren dat een body guard hen niet zou misstaan.
Veel helpdeskmedewerkers krijgen zo veel scheldkannonnades te verduren dat een body guard hen niet zou misstaan.
Veel helpdeskmedewerkers vangen de verbale klappen op van de ellende die egoïstische managers met hun beslissingen en systemen bij klanten aanrichten . Ze (zowel de helpdeskmedewerkers als de klanten) zouden meer hebben aan goede, eerlijke managers dan aan bodyguards.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
