Фитнес-приложение Strava палит всех 👁

🔹Для справки:
Strava — популярное фитнес-приложение, которое позволяет пользователям отслеживать свои тренировки, делиться достижениями и смотреть результаты других.  Однако в нем есть функция, которая публикует данные на карте, показывая точное место, где был завершен маршрут. 🔹

Два дня назад газета Le Monde рассказала о том, что из-за фитнес-приложения Strava произошла утечка секретной информации о французской атомной подводной лодке.

Судно должно было отправиться на патрулирование к берегам России, но офицеры 👮‍♀️ и экипаж случайно раскрыли данные о местоположении и графике патрулирования, записывая свои тренировки в приложении.

Экипаж подлодки допустил ошибку на базе подводных лодок в Бресте (Франция). Эта база строго охраняется, там размещены четыре атомные подводные лодки, каждая из которых оснащена 16 ядерными ракетами. Несмотря на высокие меры безопасности, военнослужащим разрешено пользоваться смарт-часами с приложениями вроде Strava, что и привело к утечке данных.

Некоторые члены экипажа даже не скрывали своих имен в приложении. Их тренировки, записанные во время патрулирования, помогли установить расписание и маршруты подлодки. Один из офицеров после возвращения опубликовал сообщение в Strava, отметив, что сложно снова заниматься спортом после двух с половиной месяцев на подлодке. Он даже добавил эмодзи с пузырями и маской для подводного плавания. 🛁🤿

Проблемы с конфиденциальностью

Ранее Le Monde уже писала, что через Strava можно отследить маршруты мировых лидеров и известных людей. Например, телохранители президента Франции Эммануэля Макрона случайно "выдали" его местонахождение на курорте в Нормандии в 2021 году. Также через данные приложения стало известно, где останавливался президент США Джо Байден во время важных переговоров в 2023 году.

Другие случаи

✅ В 2023 году бывший российский подводник Станислав Ржицкий был застрелен во время пробежки. До этого он публиковал свои маршруты в Strava.

✅ Данные приложения помогли обнаружить перемещения американских солдат в Африке. Они тренировались вместе, не понимая, что их действия можно отследить.

Strava, у которой более 125млн пользователей по всему миру,  показывает, насколько важно учитывать риски, связанные с использованием подобных приложений. Особенно это касается людей, чья работа связана с безопасностью.

P/S - никогда не отправляйте эмодзи с пузырями! 😂

"Google - друг человека!"

😇 Представьте, что ваш телефон — это сейф, в котором лежат важные вещи: пароли, банковские данные, фотографии, письма.
🤞Теперь представьте, что этот сейф не просто с ключиком, а с суперсовременным замком, который открывается только вашим отпечатком пальца или вашим лицом.

🤡 Google придумал новую функцию Identity Check, которая делает этот сейф ещё надёжнее. Теперь никто, кроме вас, не сможет его открыть, особенно если вы находитесь в незнакомом месте.

Как это работает?
Когда вы дома или в другом месте, которое вы указали как «доверенное» (например, у родственников), телефон работает как обычно. Но если вы окажетесь в кафе или на вокзале, телефон потребует отпечаток вашего пальца или ваше лицо, прежде чем разрешить вам "смотреть котиков в сторис".

Что именно защищает новый «замок»?
🔵 Пароли: например, чтобы зайти в «Одноклассники» или купить что-то в "Ozon".
🔵 Настройки экрана: чтобы никто не поменял ваш пароль на телефоне или шаблон разблокировки.
🔵 Сброс телефона: если кто-то попытается стереть все данные на телефоне.
🔵 Отключение функций защиты: чтобы воры не смогли спрятать ваш телефон от функции «Найти устройство».
🔵 Настройка нового телефона: например, если вы покупаете новый телефон и хотите перенести на него все данные со старого.

Почему это важно?
Представьте, что вор 💁‍♂️ украл ваш телефон. Без этой функции он мог бы сбросить все настройки или забрать ваши данные. А с Identity Check он ничего не сможет сделать, потому что телефон просто не откроется без вашего лица или отпечатка пальца.
❌ Это, как если бы вор украл ваш сейф, но без ключа ничего не смог бы оттуда вынуть .

На каких устройствах работает?
Пока это доступно только на новых телефонах Google (Pixel) и некоторых моделях Samsung.

Как включить?
Если у вас подходящий телефон, нужно зайти в настройки и найти раздел Google > Все службы > Защита от кражи > Identity Check.

🤡 Конечно, мы "всецело доверяем Google", и прямо сейчас побежим включать Identity Check на своих телефонах.
Но не является ли это очередным финтом Google по сбору данных о пользователях? Что думаете, Кибервнуки⁉️

⚡️ Опыт заказчика: Как вписать реальное управление уязвимостями в бюджет?

За 2024 год компания Alpha Systems получила огромный опыт в реализации проектов по построению систем управления уязвимостями.

И вот какие тренды зафиксировала:

👉🏻 Простых сканеров уязвимостей бывает недостаточно, так как они не всегда отвечают требованиям заказчика в полной мере;
👉🏻 Платформенные решения (целый комплекс систем от одного вендора) реально очень дорогие!

В процессе управления уязвимостями все должно начинаться с «аудита активов», который будет передавать информацию в системы, умеющие валидировать и проверять выявленные уязвимости.

Именно поэтому Alpha Systems запускает новую версию продукта AlphaSense Symbiote — решение, которое и закроет аудит ИТ-инфраструктуры, и выявит уязвимости, и подсветит возможные реальные угрозы от найденных "дыр".

Узнайте подробности на вебинаре!
• 5 февраля в 12:00 по мск
• Зарегистрироваться

🎁 Всем участникам вебинара будет предоставлена дополнительная скидка в 15% на приобретение лицензий AlphaSense Symbiote в период H1 25.