健身应用Strava泄露了拜登、特朗普和其他领导人的行踪

我是单反狗 2024-11-02 02:02:59

法国报纸《世界报》的调查发现,美国总统乔·拜登、总统候选人唐纳德·特朗普和卡玛拉·哈里斯以及其他世界领导人的高度机密行踪可以通过他们保镖使用的健身应用程序轻松在线追踪。

美国特勤局向该报表示,它不认为其提供的保护受到任何损害。

《世界报》在一份以法语和英语发布的视频调查中发现,一些美国特勤局特工使用 Strava 健身应用,包括最近几周特朗普两次遇刺事件后。Strava 是一款健身追踪应用,主要供跑步者和骑自行车的人使用,用于记录他们的活动并与社区分享他们的锻炼情况。

《世界报》还发现,法国总统埃马纽埃尔·马克龙和俄罗斯总统弗拉基米尔·普京的安保人员中也有 Strava 用户。

例如,《世界报》追踪了马克龙保镖在 Strava 上的行踪,发现这位法国领导人 2021 年在诺曼底海滨度假胜地翁弗勒尔度过了一个周末。这次旅行原本是私人的,并未列入总统的官方议程。

《世界报》称,通过追踪梅拉尼娅·特朗普和吉尔·拜登保镖的 Strava 个人资料,还可以确定她们的行踪。

美国特勤局向《世界报》发表声明称,其工作人员在执行保护任务期间不得使用个人电子设备,但“我们并不禁止员工在下班后使用社交媒体。”

“受影响人员已收到通知。”声明中说。“我们将审查这些信息,以确定是否需要任何额外的培训或指导。”

“我们并未评估保护行动是否受到任何影响,或对任何受保护者构成威胁。”它补充道。地点“定期作为公共时间表发布的一部分披露。”

另一个例子是,《世界报》报道称,一名美国特勤局特工的 Strava 个人资料显示拜登随后在旧金山下榻的一家酒店的位置,拜登曾于 2023 年在那里与外国领导人举行会谈。

该报发现,在拜登抵达前几个小时,这名特工从酒店慢跑,并使用 Strava 追踪了他的路线。

该报记者称,他们发现了 26 名美国特工、12 名法国总统府安全小组 GSPR 成员和 6 名俄罗斯联邦保护局 (FSO) 成员,他们都负责总统的安全事务,他们在 Strava 上拥有公开账户,因此会在网上交流自己的行踪,包括在出差期间。

出于安全原因,《世界报》没有透露这些保镖的姓名。

报告称,Strava 上可追踪的运动可能会导致安全漏洞,尤其是当安全人员提前到达领导人下榻和举行会议的酒店等地点时。

马克龙办公室周一表示,《世界报》报道的问题造成的后果“非常轻微,不会影响共和国总统的安全”。

声明称,当地政府提前获悉马克龙的行踪,而且马克龙所住的地方始终非常安全,“因此不存在风险”。

马克龙办公室补充道:“尽管如此,办公厅主任还是向特工发出了提醒,要求他们不要使用该应用程序。”

哈里斯竞选团队将有关安全问题的评论推迟给联邦官员。在回答特朗普竞选团队提出的问题时,共和党全国委员会发言人重申了对拜登政府的一些批评,但没有谈及这一漏洞,也没有说明竞选团队如何应对。

路易斯安那州立大学计算机科学家兼网络安全教授易卜拉欣·巴吉利 (Ibrahim Baggili) 表示,健身应用程序所存在的安全风险表明需要更好地规范科技公司如何使用消费者数据。

Baggili 的研究揭露了犯罪分子如何利用健身应用程序数据来追踪潜在受害者——这带来了跟踪、抢劫和其他犯罪的风险。

巴吉利说,当消费者同意服务条款时,他们通常会授予应用程序开发商使用或出售其数据的权利。“政府确实需要严厉打击数据的使用方式以及数据的保留时间。”

报告强调,识别总统保镖的身份(其中一些人在 Strava 上使用全名)还可以帮助找到有关他们的个人地址、家庭、行踪以及他们在各种社交媒体上发布的照片的其他详细信息,所有这些信息都可能被用于恶意向他们施加压力。

新闻链接:

https://www.securityweek.com/fitness-app-strava-gives-away-location-of-biden-trump-and-other-leaders-french-newspaper-says/

0 阅读:0

我是单反狗

简介:感谢大家的关注