Strava是一款户外运动健身追踪应用，该应用程序使用手机的GPS追踪用户何时何地进行锻炼，并通过分享进行社交。去年十一月，该网站发布了一幅数据可视化图表，图片上显示了来自世界各地的用户的活动，其中包含三万亿个经纬度点上用户们进行的十亿次活动。但一位分析师指出，这个热力图地图可以轻易泄漏军事基地的位置和人员信息。

【数据地图集地址：strava】

       当然，五角大楼附近似乎较少存在用户运动的迹象

       泄漏美军军事基地信息

       美国冲突分析研究所成员纳森·鲁瑟（Nathan Ruser）在Twitter上指出，这张热力图很容易被利用，并与已知的军事设施的地点进行交叉参考。

有多少Strava用户是军队或国家安全组织的成员，并通过这个运动记录程序分享了他们自己的活动？

在叙利亚、阿富汗等地，使用这款应用的几乎都是外国军人。在阿富汗某些地方，前方军事基地的位置都被用户活动标记了出来，如同黑夜里的星星一样明亮。如果继续放大，人们就可以看到士兵们清晰的慢跑路线。

除了这些直接存在冲突的地区，其他地区的敏感信息也存在泄漏的危险。美国内华达州51区空军基地也存在用户运动的记录。

       热力图并不会直接向世界揭示军事基地的位置，当然在这一点上 Google 地图和公开卫星图像一直在做。但是Google 地图可以做到仅是呈现建筑物和道路的位置，而 Strava 提供的却是人们在各自生活的地区的移动方向，以及运动的频率。

       举例来说，这些信息可以配合地图信息挖掘出一些其他的信息。FreeBuf 此前也关注过前 NSA 雇员斯诺登公开文档中的信息，其中有一个秘密设施代号为 “Rainfall”的设施，是建在澳洲北部的Pine Gap，而在Strava热力图中同样可以观察到附近人员的运动轨迹。

       事件发生后，Strava发言人立即表示，他们已经修改了默认的隐私设定，称公司将“致力于帮助人们更好地理解我们的隐私设置“，并在热力图中排除了被标记为私人和隐私区域的活动信息。

       信息安全并不是一个新问题，目前越来越多的军方人员已经认识到内部人员所携带的位置追踪设备正在带来新的安全问题，敦促人们对特定场合中使用手机和平板电脑制定新规则。政府和军方正在评估和应对潜在的安全漏洞，使用该应用的用户应该注意隐私设置的情况。

       值得一提的是，Strava热力图中揭示的数据不仅限于美国的军事基地，还涉及了某些俄罗斯，中国和英国的基地，但总体来看这款应用被美国人员更广泛地使用。

       隐私设置建议

       专家建议，普通用户在进行地理位置公开时，应当考虑开启隐私区设定（非默认设置），避免泄漏住宅 2 km之内的位置记录。

       欧洲隐私研究者Lukasz Olejnik表示，对企业而言，本次事件引发了对于收集匿名位置数据的争议，相关组织在发布大数据集前应当仔细考虑多个层面的影响。欧洲的一般数据保护条例（GDPR）中规定，个人位置信息是敏感信息，相关的出版物应该尽可能谨慎地进行处理。

扫一扫或点击进入“上海奥航智能科技有限公司”官网：www.aohsmart.com                                扫一扫或点击进入“中国移动安全信息网”：cn-mobi.com                   

免责声明：本文仅代表作者个人观点，与www.smart-alliance.com网站无关。其原创性以及文中陈述文字和内容未经本站证实，对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺，请读者仅作参考，并请自行核实相关内容。