虎嗅

Спортивное приложение раскрыло секреты американских военных баз?

原文:一个运动APP,把美国的军事基地给曝光了?

Строкинговые приложения превратились в инструменты утечки информации? Правда о разрушении военной базы американских войск

Здравствуйте, я ваш финансовый журналист и экономист. Сегодняшняя новость на первый взгляд кажется абсурдной шуткой, но при более вдумчивом рассмотрении вызывает тревогу.

Основной вывод:

Британские СМИ выяснили, что более 1300 сотрудников американских войск и подрядчиков, пользуясь спортивными социальными приложениями (например, Strava), публично размещали свои маршруты пробежек. Эти данные не только раскрыли конкретное местоположение военных баз и их внутреннюю структуру, но и, благодаря анализу «образа жизни» пользователей, выявили маршруты эвакуации и места сбора войск. Противники, такие как Иран, могли использовать эту «бесплатную» открытую информацию для точных ударов по целям американских войск. Это не результат хакерской атаки, а результат пренебрежения к границам частной жизни и злоупотребления коммерческими данными.

Далее я разберу эту новость на пять аспектов, чтобы объяснить ее в простых словах.

---

1. Нет хакеров, нет шпионов — враг находится среди ваших друзей

Когда мы слышим о утечке информации, первыми приходят на ум образы хакеров, программирующих компьютеры, или шпионов, действующих много лет. Но в данном случае самой опасной информацией часто является та, которую мы сами выбираем для публикации.

Strava — популярное спортивное приложение, с помощью которого пользователи фиксируют свои маршруты пробежек и велопоездок, а также могут видеть маршруты других пользователей. Для обычных пользователей это источник социального удовольствия, но для аналитиков — настоящий кладезь ценных сведений.

Команда британского телеканала Sky News не использовала никаких хакерских методов; они просто провела базовый анализ данных:

  • Имена пользователей: многие использовали свои настоящие имена, или их социальные аккаунты были связаны с реальными личностями.
  • Местоположения: маршруты показывали, что пользователи систематически появляются в определенных районах.
  • Время: когда и как долго они занимаются спортом, как часто.

Собрав эти данные, журналисты обнаружили, что в регионах с небольшим населением, где не должно было быть столько данных о спортивных активностях, появились маршруты людей европейского и американского происхождения. Кто мог быть этими пользователями, если не солдаты и подрядчики американских войск?

Это похоже на ситуацию, когда вы видите группу людей в единых униформах, которые регулярно занимаются упражнениями в пустыне: вам не нужно знать их имен, достаточно понять, что здесь кто-то есть и что их действия систематичны — это уже ценная информация.

2. «Образ жизни» как источник информации

В новости упоминается термин «образ жизни» (Pattern of Life). Не пугайтесь этого слова; на самом деле речь идет о выявлении привычек людей. Раньше американские разведывательные службы для получения такой информации использовали дорогостоящие средства (спутники, разведывательные самолеты, слушательные устройства). Но теперь Strava сделало этот процесс более доступным и недорогим.

Пример 1: «Ловушка в отеле» в Бахрейне

Американский морской подрядчик обычно бегал на базе, но после начала войны он стал бегать во дворе отеля поблизости.

  • Логика разведки: почему он изменил место? Потому что база стала небезопасной, и люди были эвакуированы. Куда он переехал? В отель.
  • Результат: через 6 дней отель был разрушен.
  • Анализ: иранская разведка, вероятно, следила за данными в Strava. Им не нужно было знать имя пользователя; достаточно было заметить изменение маршрутов, чтобы понять, куда переместились основные силы американских войск.

Пример 2: Сбор войск в Иордании

Раньше маршруты пробежек солдат были разнообразными, но после прекращения огня 76% из них сходились в одном и том же лагере.

  • Логика разведки: почему все солдаты собрались в одном месте? Возможно, это было сделано ради безопасности.
  • Результат: в июле Иран напал на это место, убив трех американских солдат.
  • Анализ: такое сосредоточение солдат само по себе является важной информацией. Если бы вы были противником, вы бы обратили на это внимание.

Ключевой момент: современная война — это не только борьба силой, но и гонка в скорости обработки информации. Кто первым обнаружит аномалии, тот и сможет действовать первым. Пользователи Strava стали невольными разведчиками для противника.

3. Почему запреты не помогают, если люди не могут без приложений?

Вы можете спросить, почему американские войска не смогли предотвратить утечку информации, если запреты были введены еще в 2018 году. Причины следующие:

  • Сложность контроля: состав персонала американских войск за рубежом очень сложен: среди них не только солдаты, но и подрядчики, гражданские сотрудники и их семьи. Трудно требовать, чтобы все постоянно отключали свои устройства.
  • Психологическая зависимость: приложения вроде Strava создают зависимость у пользователей: социальные функции, стимулы для участия, привычка фиксировать свои достижения.
  • Примеры: на совместной с Великобританией стратегической базе на острове Диего-Гарсия пользователи продолжали публиковать свои маршруты, даже зная о секретности этого района; на британской подводной лодке солдаты могли точно определить, на каком корабле они находятся; во Франции офицер морской пехоты бегал по палубе авианосца «Де Голль» и публиковал свои маршруты.

Анализ: это не проблема технологий, а противостояние между человеческими инстинктами и системами. Когда образ жизни сталкивается с требованиями конфиденциальности, человеческие инстинкты часто побеждают.

4. Ваши данные могут быть проданы без вашего ведома

Есть еще более скрытый и пугающий аспект: даже если вы не используете Strava или отключаете функцию определения местоположения, ваши данные могут быть утечены.

Это так называемая «рекламная информация».

Принцип работы: на ваших устройствах установлены приложения (WeChat, Taobao, карты, игры), в которые встроены сторонние инструменты для размещения рекламы. Эти инструменты собирают вашу информацию (идентификаторы пользователей, местоположение, данные о устройствах) и продают ее посредникам. В 2021 году посредники уже продавали данные американских солдат; в 2023 году было выявлено, что данные могут быть куплены как американцами, так и иностранцами без проверки личности. В 2024 году у одного из посредников было 3,6 миллиарда координат, позволяющих определить местоположение тысяч устройств американских войск в Германии, включая входы в базы и системы безопасности, а также места проживания их семей.

Анализ: в условиях коммерческой экономики конфиденциальность часто становится недоступной. Вы думаете, что просто смотрите рекламу, но на самом деле ваши данные уже обрабатываются и продаются. Американские войска сами покупают такие данные; это снижает барьеры для получения разведданных.

5. От «войны высоких технологий» к «легкодоступной разведке»

Что это означает для ведения войны?

  • Усиление асимметрии: противники не нуждаются в собственных спутниках или шпионах; достаточно нескольких специалистов, умеющих анализировать данные.
  • Высокие требования к скорости реакции: раньше разведка занимала дни, теперь — часы. Американские войска должны постоянно следить за своими «цифровыми следами», иначе могут столкнуться с подобными проблемами, как в Бахрейне.
  • Кризис доверия: когда солдаты понимают, что их данные могут быть использованы противником, их доверие к оборудованию, системам и союзникам снижается.

Заключение

Эта новость показывает, что мы живем в реальности, где мы «бегаем голыми» в цифровом мире, предпочитая удобство (лучшие рекламные предложения, удобства в социальных сетях) без учета последствий. Но в военных условиях такие удобства могут стать смертельными уязвимостями.

Посоветы для обычных пользователей:

Хотя вероятность того, что вы станете мишенью противника, невелика, ваши данные могут быть использованы. Будьте осторожны с публикацией информации в чувствительных районах, проверяйте настройки приложений и отключайте ненужные функции определения местоположения.

Посоветы для руководителей:

Необходимы технические меры для блокировки передачи данных из опасных приложений в зонах боевых действий, а также усиление регулирования деятельности посредников, обрабатывающих данные. Каждый должен понимать, что сохранение конфиденциальности — это не только обязанность военнослужащих, но и важная навык для всех пользователей цифровых сред.

В наше время ваши маршруты пробежек могут определить направление полета ракеты.