SÚLYOS BIZTONSÁGI PROBLÉMÁT FEDEZTEK FEL EGY FITNESZAPPBAN

A Polar programja évekre visszamenőleg megmutatta, hol mozogtak a felhasználók, és az adatokból titkos létesítményekre és pontos személyekre is következtetni lehetett.
Szécsi Dániel (DemonDani)
Szécsi Dániel (DemonDani)
2018. júl. 11. 12:00
Súlyos biztonsági problémát fedeztek fel egy fitneszappban

Az év elején a Strava alkalmazása azzal került fel a híroldalak hasábjaira, hogy egy olyan térképet alkotott, amin látni lehetett, hogy hol használják az applikációt az emberek, és bár ez elsőre talán ártatlan információnak tűnt, bizonyos esetekben nagyon komoly biztonsági problémákat vetett fel, például ki lehetett következtetni, hogy a háborús területeken pontosan hol vannak a katonai táborok. A Strava hamar leállította a szolgáltatását, de a jelek szerint nem mindenki tanult a példájából, most ugyanis a Polar ugyanebben a kőben ütötte meg a bokáját. Ráadásul az aktuális eset még súlyosabb.

Galéria megnyitása

A Polarnak a Flow mobilos alkalmazása, illetve annak is az Explore szolgáltatása a mostani biztonsági probléma forrása. A De Correspondent holland lap és a Bellingcat közösen mutatott rá arra, hogy a Polar Flow felhasználók különösen nagy veszélynek lehetnek kitéve akkor, ha nem megfelelő odafigyeléssel kezelik az adataikat, sőt mi több, bizonyos esetekben még az elővigyázatosság sem elegendő.

Az átfogó jelentés alapján legalább 6460 olyan felhasználója van a Polar Flow-nak, akinek az esetében nemcsak, hogy azt lehetett megállapítani, hogy valamilyen titkos létesítmény vagy érzékeny terület közelében dolgoznak, hanem még a pontos nevüket is.

Innentől pedig már végképp nem kell sok ahhoz, hogy adott esetben valaki tényleg veszélybe kerüljön. A kutatás eredményeként 200 érzékeny létesítményt sikerült találni világszerte 69 országban, és ezek között vannak olyan helyek is, amelyek nukleáris fegyverekkel vagy titkos hírszerző ügynökségekkel kapcsolatosak.

A Bellingcat és a De Correspondent beszámolója szerint a legaggasztóbb az Explore esetében, hogy ez nemcsak megmutatja, hogy hol végeznek aktivitást az emberek, hanem konkrét profilokhoz köti a mérési adatokat. És sok felhasználó a saját nevét vagy egyértelmű becenevet ad meg, esetenként pedig még profilfotót is beállít. Katonai létesítményeknél pedig ezáltal például rendkívül egyszerűen be lehet azonosítani a katonákat. A rendszer alapvetően arra lett kitalálva, hogy a közösségi életet élénkítse a sportolók között, de közben a Polar valós veszélynek tette ki azokat az embereket, akik használták a Flow alkalmazást.

Az Explore adatbázisa 2014 óta épül, és minden gond nélkül lehet visszamenőleg is böngészni az aktivitásadatok között. Fontos azt is kiemelni, hogy van privát profilbeállítás a Polar Flow-ban, és ilyenkor elvileg nem osztja meg a program az információkat. Viszont arra is rámutatott a De Correspondent, hogy ez sem úgy működik, ahogy kellene neki, és azokról is lehet érzékeny információkat szerezni, akik ezt beállítják abban bízva, hogy így nem látják mások az aktivitásukat.

A Polar villámgyorsan reagált az ügyre, és hivatalos közleményt adott ki. A vállalat bocsánatot kér a jelentésben, és leszögezi, hogy mindennél fontosabbnak tartják a felhasználóik adatainak védelmét, most pedig minden megtesznek azért, hogy minél hamarabb megoldást találjanak a felmerült problémákra. A Polar azonnal leállította az Explore funkciót, de kiemeli, hogy ez csak átmeneti. A cég elmondása alapján az Explore nekik és a felhasználóiknak is nagyon fontos, mert rengeteg sportoló alkalmazza előszeretettel, éppen ezért a szakemberek most azon dolgoznak, hogy egy mindenki számára elfogadható működési mechanizmust dolgozzanak ki. A friss fejleményekkel kapcsolatban a vállalat a tervek szerint értesíteni fogja az összes Polar Flow felhasználót.

Hírlevél feliratkozás
A feliratkozással elfogadom a Felhasználási feltételeket és az Adatvédelmi nyilatkozatot.

10 hozzászólás

A komment írásához előbb jelentkezz be!
Törölt felhasználó
Törölt felhasználó
2018. júl. 15. 8:18
#3

Ugyan mi ebben az újdonság? Minden okoseszköz erre a célra készült, ez egy nagyon jól bevált dolog mert hasznosnak és szórakoztatónak lehet álcázni őket. A közösségi oldalak szintén.

FELULET
FELULET
2018. júl. 11. 12:35
#2

Milyne meglepő.
jah...
nem...

Az android programok túlnyomó többsége alapból kémprogram, vagy "csak" arra is használható. Ne legyenek illúzióid... amikor minden szarhoz engedélyt kér az app, akkor az nem véletlenül van.

Arról meg ne is beszéljünk, hogy azok a gányolások, amiket alkalmazásoknak csúfolnak mennyire sebezhetőek, ezek íróinak nagy részének alapból fogalmuk sincs a biztonságról, meg ugye a költséghatékony fejlesztés mellett általában amúgy is kispórolják ezt a részt...

Választani kell. Vagy nem használsz okos telefont, vagy feladod a személyes adataid biztonságát. A döntés a te kezedben van, de a kettő együtt nem megy.

TheEngineer
TheEngineer
2018. júl. 11. 13:31

Kommented eleje: "Android", kommented vege: "okostelefon".
A kommented eleje inkorrekt, mert az alma is kemkedik pont ugyan ugy, max meg roszabb a helyzet, mert centralizalt. De ugyan ez elmondhato a google-rol is.
Neked se legyenek illuzioid. Ez nem attol fugg melyik platform, hanem - ahogyan azt a kommented vegen sugallod is - maga az eszkoz ad erre lehetoseget.

thestock
thestock
2018. júl. 11. 12:25
#1

Oké, hibázott a polar,de! Elővenném azt is aki ilyenbe belefut. Tudja jól hol dolgozik, de névvel, fényképpel ellátott adatokat tölt fel a világhálóra? Szerintem nem kicsit amatőr.

TheEngineer
TheEngineer
2018. júl. 11. 15:00

felulet +1
thestock, de ugye abban megegyezhetunk, hogy okkal tiltott minden nemu ilyen szervezetnel az ilyen tipusu aktivitas. Es a hozzaszolasom nem errol szolt, de ezt Te is jol tudod szerintem.

Vissza az oldal tetejére