Bellingcat: фитнес-приложение Polar Flow показало место жительства военных и сотрудников спецслужб

Спортивное приложение Polar Flow, отслеживающее физическую активность, позволило вычислить местонахождение пользователей, в том числе сотрудников спецслужб и военных, следует из расследования Bellingcat.

Polar Flow показывает не только расходуемые калории, сердцебиение, дату и продолжительность тренировки, но и место, где были выполнены упражнения, а также профиль человека с фотографией и привязанные к нему аккаунты социальных сетей.

Журналисты Bellingcat установили, что пользователи чаще всего включали фитнес-трекер на выходе из дома. Расследователи находили на карте военные базы, смотрели упражнения, которые были опубликованы в том месте, и идентифицировали человека по картинке в профиле.

Так, Bellingcat удалось вычислить сотрудников Федерального бюро расследований США, российских солдат в Крыму, военных, находящихся на северокорейской границе, и летчиков, участвовавших в операциях против «Исламского государства» (террористическая организация запрещена в России) и других.

Всего журналисты собрали список из почти 6500 уникальных пользователей — сотрудников секретных объектов, военных баз и других охраняемых мест.

«В некоторых странах солдатам запрещено носить военную форму, чтобы их не могли вычислить потенциальные террористы. Теперь их адреса и привычки легко может найти любой человек, у которого есть доступ в интернет и смекалка, чтобы использовать сайт Polar. В его нынешнем виде нетрудно найти время развертывания [воинской части], дома, фотографии и роль солдата в зоне конфликта», — говорится в расследовании.

Ранее журналисты обнаружили уязвимость фитнес-приложения Strava, которое также отслеживало тренировки пользователей. Оно позволяло фиксировать местонахождения и передвижения военных, в том числе в Ираке и Сирии.