Strava permite a los usuarios guardar la ruta del ejercicio realizado mediante el GPS. En muchos casos mostrar públicamente los datos puede ser útil para ayudar a encontrar nuevas rutas u organizar competiciones, habiéndose registrado hasta ahora más de mil millones de actividades en el mencionado servicio.


Mientras que la mayoría de la actividad se registraba en zonas ricas y urbanas, quedando mucho más resaltadas, de forma más discreta se pueden ver rastros en localizaciones con mucha menos infraestructura informática, como Siria, Afganistán y Somalia, delatando las posibles ubicaciones de bases militares debido al poco acceso a la tecnología que hay en esos países, sobre todo por los contextos de guerra.
Sin embargo, Strava también tiene un "modo privado" para impedir la compartición pública de la información de las rutas realizadas, característica que en caso de no estar podría terminar llevándola ante los tribunales o a hacer frente a sanciones en algunas zonas del mundo. Esto hace sugerir que los militares no fueron conscientes de que estaban compartiendo públicamente la información de las rutas que recorrieron, pudiendo haber delatado las posiciones de sus bases.
Los servicios militares de Estados Unidos han anunciado que están investigando el asunto. Salvo sorpresa, de momento todo apunta a un uso irresponsable de la aplicación por parte de los militares.
"Revisaremos las características que fueron inicialmente diseñadas para motivar e inspirar a los deportistas con el fin de asegurar que no se vean comprometidas por personas malaintencionadas", reconoce en un comunicado oficial James Quarles, máximo responsable de Strava. "Continuamos aumentando el conocimiento de nuestras herramientas de privacidad y seguridad. Nuestros equipos de ingeniería y experiencia del usuario están simplificando nuestras funciones de privacidad y seguridad para garantizar que sepas cómo controlar tus propios datos", añade.
Según ha desvelado, además, el experto en seguridad Steve Loughran en su blog, los datos anónimos de Strava tampoco son tan seguros como cabría pensar de inicio. El investigador ha demostrado en una prueba teórica que es posible obtener datos personales de esa información que a priori debía ser segura en varios pasos fáciles de hacer incluso para personas con escasa formación en seguridad informática.
Fuente: TechCunch
No hay comentarios.:
Publicar un comentario
Gracias por dejar un comentario en Segu-Info.
Gracias por comentar!