טרוריסטים יוכלו לתכנן מתקפות בעזרת אפליקציית סטראבה

This post is also available in: English (אנגלית)

סטראבה היא אפליקציית כושר גופני שנכון להיום נפוצה מאוד בקרב רצים ורוכבי אופנים. היא מאפשרת למשתמש להקליט את הפעילות שעשה בעזרת שבב ה-GPS על הסמארטפון, השעון החכם או מכשיר ה-GPS על גבי האופניים, ואז משווה את המשתמש מול ספורטאים אחרים שהתאמנו על אותם המקטעים.

לאחרונה, הסטארטאפ שבסיסו בסן-פרנסיסקו, קליפורניה, השיק מפת-חום עולמית (מפה בה ניתן לראות את המקטעים עליהם התאמנו, כאשר ככל שהמקטע יותר פופולרי, כך הוא אדום יותר) הכוללת יותר ממיליארד מקטעי ריצה ורכיבה, והבטיחה כי הנתונים יהיו אנונימיים ורק מי שיסכים להשתתף ייכלל בפרויקט.

אולם, המפה הראתה גם, בלי כוונה, שלמרות ההגבלות המחמירות שקיימות על שימוש במכשירים אלקטרונים באתרים רגישים, אנשי צבא במשימות סודיות ברחבי העולם גרועים בדיוק כמו שאר האוכלוסייה בקריאת האותיות הקטנות ובכיבוי הגדרות מזיקות לפרטיות בטלפונים ובשעונים שלהם. המפה הראתה שאנשי הצבא האלו ממשיכים לרוץ גם באמצע אזורי מלחמה.

פעמים רבות השעונים מופעלים באופן אוטומטי ומסתנכרנים לסטראבה אוטומטית גם כן, וכך פעילויות רבות אותם החיילים (גם בצה"ל) מבצעים כמו פטרולים רגליים בגבול עזה או בגבול לבנון נכנסים למאגר הנתונים של האפליקציה ומוצגים על מפת החום.

Strava released their global heatmap. 13 trillion GPS points from their users (turning off data sharing is an option). https://t.co/hA6jcxfBQI … It looks very pretty, but not amazing for Op-Sec. US Bases are clearly identifiable and mappable pic.twitter.com/rBgGnOzasq

— Nathan Ruser (@Nrg8000) January 27, 2018

https://platform.twitter.com/widgets.js

עתה, לפי אתר rt.com,  טרוריסטים, מיליטנטים וכוחות לא סדורים אחרים יוכלו לקבל יתרון טקטי לאחר שהמפה של סטראבה חשפה מקומות אפשריים של פריסת כוחות טכנולוגיים.

אם כי לא פשוט לקרוא את המפה בתוך ערים גדולות בגלל העומס על התצוגה, באזורים נטושים ורחוקים כמו צפון סוריה ואפגניסטן, המטעים המדוברים בולטים לעין, ואפילו לא מצריכים שימוש בזום – ומיד חושפים נוכחות כוחות זרים. כל ספק לגבי האזורים הבולטים מוסר מיד, כאשר רואים שהספורטאים רצים מסביב למבנים, ונותנים בכך רמזים למטרת המוצב, גודלו ולמספר ה"רצים" שמוצבים בו.

סיבוכי הביון של המפה לא הקפיצו את המדיה העולמית בשנה שעברה, אך כיום, 'בלשי' טוויטר סרקו את כל המפה, ומצאו הוכחה נסיבתית ל"אתר שחור" של ה-CIA (אתר שחור הוא בסיס בו נערכת פעילות שנחשבת סודית במיוחד והרבה פעמים לא חוקית) בג'יבוטי, וגם מיקומים בהם ידועה נוכחות אמריקאית כמו בניז'ר ובמזרח התיכון, אך כאלה שוושינגטון לא מפרסמת את מיקומי הבסיסים המדויקים ומספר החיילים המוצבים בהם. את רוב תשומת הלב קיבלה ארה"ב, אך מדינות אחרות כנראה 'נתפסו' גם הן.

טבעה הדינמי של מפת הנתונים של סטראבה, שמקליטה יותר משלושה טריליון מיקומים, הופך אותה לאינפורמטיבית להפליא.

If soldiers use the app like normal people do, by turning it on tracking when they go to do exercise, it could be especially dangerous. This particular track looks like it logs a regular jogging route. I shouldn't be able to establish any Pattern of life info from this far away pic.twitter.com/Rf5mpAKme2

— Nathan Ruser (@Nrg8000) January 27, 2018

https://platform.twitter.com/widgets.js

"אם החיילים משתמשים באפליקציה כמו אנשים רגילים, כלומר על ידי הפעלתה והקלטת אימונים דרכה, הדבר יכול להיות מסוכן במיוחד", צייץ נייתן רוסר, מקים צוות חשיבה בשם "המכון למנתחי קונפליקטים מאוחדים", שהיה אחד מהראשונים לזהות את פוטנציאל המפה, והוסיף לציוץ תמונה של בסיס בלתי מזוהה. "המסלול הספציפי הזה נראה כמו נתיב ריצה רגיל. אני לא אמור לזהות שום סוג של נתוני חיים מכל כך רחוק"

גרוע מכך, קווים ארוכים ספורים לאורך מפות אזורי מלחמה רומזים שסטראבה חושפת במפה שלה גם נתונים לוגיסטיים סבוכים יותר, כמו דרכי פטרולים ונתיבי שיירות, שעלולים לחשוף את הכוחות למארבים.

הנתונים של סטראבה יכולים להשתלב ולהיות מונחים על מפות קוד פתוח אחרות, כמו תוכנת המפות של גוגל.