Developpez.com

Le Club des Développeurs et IT Pro

Une application de fitness révèle les positions de certaines bases militaires secrètes des États-Unis

Ainsi que des données sur leurs activités

Le 2018-01-29 12:58:11, par Victor Vincent, Expert éminent sénior
Une application de fitness nommée Strava a révélé des données sur des bases militaires secrètes des États-Unis ainsi que leurs positions. Les données divulguées comprennent entre autres les itinéraires empruntés par les soldats lors d'exercices. Ces itinéraires ont été partagés en ligne par les soldats qui utilisent l’application et peuvent être utilisés pour localiser leurs installations à l'étranger, d’après le journal The Guardian. Le journal révèle également que certaines positions de l’armée américaine qui ont fuité à travers Strava concernent des postes d’espionnage utilisés par l’armée américaine.

Les détails concernant les positions des bases en question ont été publiés par la société derrière cette application dans une carte de visualisation des données qui montre toute l'activité de ses utilisateurs, cela permet aux gens d'enregistrer leur exercice et de le partager avec d'autres. La carte, publiée en novembre 2017, montre toutes les activités mises en ligne sur Strava. Cela représente plus de 3 billions de coordonnées GPS individuelles, selon l'entreprise.

Certains analystes militaires ont remarqué que la carte est suffisamment détaillée pour donner des informations extrêmement sensibles sur un groupe particulier d'utilisateurs de l’application Strava à savoir le personnel militaire en service actif. Nathan Ruser, un analyste de l'Institute for United Conflict Analysts, a déclaré que « les bases américaines sont clairement identifiables et cartographiables ». « Si les soldats utilisent l'application comme le font les gens normaux, en activant le suivi lorsqu'ils font de l'exercice, cela pourrait être particulièrement dangereux », a-t-il ajouté.

Un autre analyste du nom de Tobais Schneider indique qu’ « en Syrie, des bases de coalition connues sont éclairées la nuit ». Dans des endroits comme l'Afghanistan, Djibouti et la Syrie, les utilisateurs de Strava semblent être presque exclusivement des militaires étrangers. Cela a permis aux observateurs de faire le lien entre les points lumineux représentant les utilisateurs et leurs itinéraires et les bases militaires.

Selon le journal The Guardian, un zoom sur l'une des plus grandes bases révèle clairement sa disposition interne, par exemple des tracés par les pistes de jogging de nombreux soldats. La base elle-même n'est pas visible sur les vues satellites de fournisseurs commerciaux telles que Google Maps ou les cartes d'Apple, mais elle peut être clairement vue à travers Strava. En dehors des zones de conflit direct, des informations potentiellement sensibles peuvent encore être identifiées. Par exemple, une carte de l'aéroport de Homey, Nevada, la base de l'US Air Force communément appelée Area 51, enregistre un cycliste solitaire qui fait un tour de la base le long du bord ouest du lac Groom, marqué par une fine ligne rouge.

Source : The Guardian

Et vous ?

Qu'en pensez-vous ?

Voir aussi

Facebook va déployer de nouveaux outils pour permettre aux utilisateurs de mieux contrôler leur vie privée en réponse à la prochaine entrée en vigueur du RGPD

Il n'existe aucun lien entre les jeux vidéo et le comportement violent, selon une étude de l'université de York
  Discussion forum
16 commentaires
  • grunk
    Modérateur
    C'est inquiétant de voir que des militaires ne sont pas formés à la confidentialité des données.
    A quel moment en mission on peut se dire qu'utiliser un tracker GPS qui enregistre tout sur un serveur distant peut être une bonne idée ? Le tout sans activé la zone de confidentialité (une zone configurable où la trace n'est visible que par l'utilisateur)
  • ddoumeche
    Membre extrêmement actif
    Envoyé par Nikko78
    J'utilise Polar, et quand cette fonctionnalité est apparu (la carte des itinéraires) j'ai bien vérifié que je n'y apparaissais pas (mon profile est privé).

    La réponse de Polar laisse penser que seul les profils public sont concernés, faut-il comprendre que les militaires et agents secrets ne comprennent toujours pas la nécessité de protéger leurs identités ? C'est inquiétant venant de personnes que l'on peu légitimement penser sensible à ces problématiques de sécurité.
    J'ai travaillé dans une société de géolocalisation et je peux te garantir que profil privé ou pas, la société a quand même ton identité et ton positionnement en temps réel. Et nous avions énormément de soucis avec la confidentialité.
    On ne montre évidement pas ton positionnement via une interface publique, mais cela ne garanti nullement la sécurité de tes données, que ce soit par un bug fonctionnel, piratage ou même malveillance.

    D'où la nécessité de revenir une interdiction des smartphones et applications non homologués par une autorité régulatrice, au moins pour les personnalités à "risques" : militaires, gendarmes, policiers, hommes politiques, chef d'entreprise.
  • transgohan
    Expert éminent
    Oh my god... Mais ils ont jamais suivi une formation sur la sécurité des données et des secrets ?
    Avec des comportements comme ça on va arriver à un stade où seules les radios militaires et le téléphone filaire seront autorisés sur les bases.
    Tu arrives au poste de garde et tu y laisses :
    - montre
    - téléphone
    - mp3
    - ordinateur
    - ect
  • CaptainDangeax
    Membre expérimenté
    Envoyé par transgohan
    Oh my god... Mais ils ont jamais suivi une formation sur la sécurité des données et des secrets ?
    Avec des comportements comme ça on va arriver à un stade où seules les radios militaires et le téléphone filaire seront autorisés sur les bases.
    Tu arrives au poste de garde et tu y laisses :
    - montre
    - téléphone
    - mp3
    - ordinateur
    - ect
    D'autant plus que la coalition a déjà utilisé ce type d'informations, en géolocalisant les photos postées par des membres de Daesh pour repérer leur position. Et tout le monde avait rigolé devant tant de bêtises de la part de ces illuminés.
  • Nikko78
    Membre à l'essai
    J'utilise Polar, et quand cette fonctionnalité est apparu (la carte des itinéraires) j'ai bien vérifié que je n'y apparaissais pas (mon profile est privé).

    La réponse de Polar laisse penser que seul les profils public sont concernés, faut-il comprendre que les militaires et agents secrets ne comprennent toujours pas la nécessité de protéger leurs identités ? C'est inquiétant venant de personnes que l'on peu légitimement penser sensible à ces problématiques de sécurité.
  • 6carbon
    Membre averti
    Il faudrait plus d'applications comme celles-ci. Ca me parait normal que les utilisateurs qui "fabriquent" les donnés personnelles exploitées par ces entreprises y aient accès.

    Si des militaires n'ont pas encore compris que tout ce qu'ils font avec leur smartphone peut être exploité par le fabricant du téléphone ou par les applications c'est leur problème.
  • Envoyé par 6carbon
    Si des militaires n'ont pas encore compris que tout ce qu'ils font avec leur smartphone peut être exploité par le fabricant du téléphone ou par les applications c'est leur problème.
    Techniquement, ça devient un problème pour le corps militaire tout entier une fois que le mal est fait même si à l'origine, il y a "juste" eu négligence d'individus isolés.
  • CoderInTheDark
    Membre émérite
    C'est en grande partie la faute des utilisateurs.
    Ils devraient savoir que dans le renseignement toutes sources est bonne à prendre
    Si on sait que une personne important fait toujours le même chemin, on peut lui tendre un piège facilement

    C'est aussi valable pour les femmes, qui peuvent se retrouver à la merci des prédateur sexuels.

    *C'est la même histoire que la dernière fois
    Ils on n'a qu'a interdire les applications de ce type sur les sites sensibles

    Ils s'exposent par vanité, regardez comme je suis costaud
  • Aiekick
    Membre extrêmement actif
    il était temps; quand mème. ils comprennent tardivement. un militaire de par son statut, et de ce à quoi il a accès ne peux pas faire n’importe quoi avec las sécurité et opérer comme n’importe quel gus.
  • ddoumeche
    Membre extrêmement actif
    Un militaire ne prend pas de smartphone, encore moins pour prendre des photos qui finiront sur twitter.
    C'est pourtant la base