स्वास्थ्य सेवा फिर से सरकारों, सेना और विशेष सेवाओं के "सभी दिखावे" को आत्मसमर्पण कर दिया

अनियंत्रित बैलिस्टिक गोले के युग में, एक कहावत थी कि "बम एक ही फ़नल में दो बार नहीं गिरता है।" तब से, गोला बारूद एक समायोज्य उड़ान पथ के साथ दिखाई दिया, और कहावत इस उम्मीद का प्रतीक है कि लोग अन्य लोगों की गलतियों से सीख सकते हैं, और दो बार एक ही परिदृश्य में महाकाव्य असफल नहीं हो सकते। हालांकि, जैसा कि वे कहते हैं, "पहले कभी नहीं हुआ, और यहां फिर से ..."

हमारे पास अभी भी जनवरी 2017 से कहानी को पूरी तरह से भूलने का समय नहीं था, जब स्ट्रवा फिटनेस सेवा ने अमेरिकी गुप्त वस्तुओं के स्थानों का खुलासा किया , क्योंकि एक और समान सेवा में और भी अधिक महाकाव्य विफलता थी। पोलर फ्लो स्पोर्ट्स ऐप में दिखाया गया है कि गुप्त सैन्य ठिकानों के कर्मचारी और विशेष महत्व की अन्य संवेदनशील वस्तुएँ कहाँ रहती हैं।

आश्चर्यजनक रूप से, ध्रुवीय प्रवाह सेवा ने स्ट्रवा के साथ इससे भी अधिक डेटा दिया। दुर्भाग्य से, जीवन ने पोलर पर जानकारी की रक्षा के लिए जिम्मेदार कर्मचारियों को कुछ भी नहीं सिखाया है। अब यह न केवल गुप्त सुविधाओं पर खेल में शामिल लोगों की खोज के लिए खुद को सीमित करना संभव था। लेकिन, इससे भी महत्वपूर्ण बात यह है कि ऐसे लोगों के पूर्ण नामों का पता लगाने के लिए, और यह भी कि वे कितनी बार और कहाँ पहले प्रशिक्षित हुए थे।



स्ट्राव के साथ घोटाले के बाद, बेलिंगकैट अनुसंधान टीम ने डच प्रकाशन डी कॉरेस्पोंडेंट के साथ मिलकर अन्य फिटनेस सेवाओं के काम का विश्लेषण किया और पाया कि ध्रुवीय प्रवाह सेवा से वर्गीकृत डेटा के सहज रिसाव की भयावहता भी भयावह थी।

ध्रुवीय प्रवाह एक आवेदन है जो आपको दैनिक शारीरिक गतिविधि, कैलोरी की खपत, प्रशिक्षण की अवधि और यात्रा की गई दूरी को ट्रैक और विश्लेषण करने की अनुमति देता है। उसी समय, डेवलपर्स ने इसे एक सामाजिक मंच के रूप में प्रस्तुत किया, जिसके साथ उपयोगकर्ता अन्य चीजों के अलावा, अपने चलने और चलने के प्रशिक्षण के मार्गों को साझा कर सकते हैं।

विशेष रूप से, सभी गतिविधि एक्सप्लोर नामक एक मानचित्र पर प्रदर्शित होती है। सभी मानचित्रों को एक मानचित्र पर प्रदर्शित करने से, ध्रुवीय न केवल उपयोगकर्ता के व्यायाम के कुछ चिकित्सा संकेतकों, मार्गों, तिथियों, समय और अवधि का पता चलता है, बल्कि उनके निवास स्थान और कार्य के निर्देशांक भी - उपयोगकर्ता आमतौर पर घर से बाहर निकलते समय अपने फिटनेस ट्रैकर्स को चालू करते हैं। स्पष्ट पाठ में मानचित्र पर अपने निवासियों के स्थानों का खुलासा करना।



साइट पर अन्य लोगों के रहस्यों के अयोग्य प्रेमी के लिए भी जानकारी ट्रैक करना काफी सरल था: आपको एक विशेष स्थिति के साथ एक संपत्ति खोजने की आवश्यकता है (राज्य के अनुरोध पर ऑनलाइन नक्शे पर काले वर्ग में पहले से ही ध्यान से छिपी हुई या सावधानी से छिपी हुई ), निकटता से "एथलीटों" पटरियों में से एक का चयन करें। जॉगिंग ट्रैक से जुड़ी प्रोफ़ाइल की पहचान करें और देखें कि यह उपयोगकर्ता कहां प्रशिक्षण ले रहा है।


इसलिए आप न्यूनतम कटौती क्षमताओं का उपयोग करके अन्य दिलचस्प स्थानों को पा सकते हैं। आप जितने अधिक एथलीटों का विश्लेषण करते हैं, उतनी ही गोपनीय जानकारी आप अंततः एकत्र कर सकते हैं। अपने प्रोफाइल में, उपयोगकर्ता अक्सर वास्तविक नामों, फ़ोटो को इंगित करते हैं, भले ही वे अन्य सामाजिक नेटवर्क से अपने प्रोफाइल को पोलर रिकॉर्ड से कनेक्ट न करते हों।



Bellingcat विश्लेषकों ने बहुत आगे बढ़ कर API के लिए डेवलपर्स का सहारा लिया। यह पता चला कि इसके माध्यम से, एक संभावित हमलावर उपयोगकर्ता डेटा को और भी आसानी से देख सकता है, यहां तक ​​कि जो गोपनीयता सेटिंग्स द्वारा छिपे हुए हैं। एपीआई को हिट की संख्या पर कोई प्रतिबंध नहीं था, इसलिए लगभग कोई भी लाखों पोलर फ़्लो उपयोगकर्ताओं के बारे में जानकारी एकत्र कर सकता था और इसे डेटा माइनिंग के अधीन कर सकता था।

ब्रिटिश एजेंसी MI6 की इमारत से एक आदमी का ट्रैक, छवि डी संवाददाता

पत्रकारों ने पोलर से संपर्क करने के बाद, कंपनी ने आधिकारिक तौर पर माफी मांगी और रिपोर्ट की कि इसमें ट्रैकिंग कार्यक्षमता अक्षम थी और पहले से ही समस्या से निपट रही थी।

हालाँकि, Yandex.Search के माध्यम से "Google डॉक्स" के "लीक" के अनुरूप , पोलर ने कहा कि यह लीक को वास्तव में गंभीर नहीं मानता:

यह समझना महत्वपूर्ण है कि व्यक्तिगत रिसाव सहित कोई डेटा रिसाव नहीं था। वर्तमान में, अधिकांश पोलर उपयोगकर्ताओं की निजी गोपनीयता सेटिंग्स हैं, इसलिए समस्या उन पर लागू नहीं होती है। चाहे प्रशिक्षण और स्थान डेटा साझा करना प्रत्येक उपयोगकर्ता की पसंद हो, लेकिन हमें सूचित किया जाता है कि संभावित गुप्त स्थानों की जानकारी सार्वजनिक हो गई है, इसलिए हमने एक्सप्लोर एपीआई को अस्थायी रूप से बंद करने का निर्णय लिया

।

बदले में, बेलिंगकैट के शोधकर्ताओं ने अपनी चिंता व्यक्त की:

कुछ देशों में, सैनिकों को सड़क पर वर्दी पहनने से मना किया गया था, ताकि संभावित प्रतिद्वंद्वी उनका पता न लगा सकें - और अब इंटरनेट एक्सेस और सरलता से कोई भी उनके पते और आदतों को जान सकता है कि कैसे पोलर साइट का सही उपयोग किया जाए। [सैन्य इकाई] की तैनाती समय, निवास स्थान, तस्वीर और संघर्ष क्षेत्र में सैनिक की भूमिका का पता लगाना आसान है। यह महसूस करने के लिए बहुत अधिक कल्पना नहीं है कि चरमपंथी या राज्य खुफिया सेवाएं इस जानकारी का उपयोग कैसे कर सकती हैं।