افشای موقعیت ناو شارل دوگل فرانسه با اپلیکیشن Strava

در اتفاقی که بار دیگر نگرانی‌ها را درباره خطرات امنیتی ناشی از اپلیکیشن‌های ردیاب فعالیت‌های ورزشی افزایش داده است، یک افسر نیروی دریایی فرانسه ناخواسته به افشای موقعیت مکانی ناو هواپیمابر شارل دوگل کمک کرد. این افسر با ثبت و بارگذاری داده‌های تمرین ورزشی خود در اپلیکیشن تناسب‌اندام Strava، اطلاعاتی را منتشر کرد که به شناسایی غیرمستقیم موقعیت این ناو جنگی منجر شد.

چگونگی افشاگری توسط Strava

این موضوع نخستین بار توسط روزنامه فرانسوی لوموند گزارش شد. بر اساس این گزارش، افسر مذکور هنگام دویدن روی عرشه ناو هواپیمابر شارل دوگل، داده‌های مربوط به تمرین خود را در اپلیکیشن Strava ثبت و منتشر کرده است. این داده‌ها، که شامل مسیر حرکت کاربر نیز می‌شود، به‌طور غیرمستقیم به شناسایی موقعیت مکانی این ناو کمک کرده است.

کارشناسان امنیتی تاکید می‌کنند این اتفاق چندان غیرمنتظره نیست، زیرا اپلیکیشن Strava پیش‌تر نیز به‌عنوان یکی از چالش‌های جدی در حوزه امنیت و حریم خصوصی شناخته شده است. به‌طور پیش‌فرض، حساب‌های کاربری در این اپلیکیشن عمومی هستند و زمانی که کاربران فعالیت‌های ورزشی خود مانند دویدن یا دوچرخه‌سواری را ثبت می‌کنند، مسیر دقیق حرکت آن‌ها نیز در نقشه منتشر می‌شود.

سابقه Strava در افشای اطلاعات حساس

ویژگی عمومی بودن داده‌ها در Strava، در گذشته نیز باعث شده بود تحلیلگران با بررسی داده‌های عمومی این اپلیکیشن بتوانند مکان پایگاه‌ها و تاسیسات نظامی در نقاط مختلف جهان را شناسایی کنند. سربازان یا کارکنان نظامی که در این مناطق فعالیت ورزشی انجام داده و داده‌های خود را منتشر کرده بودند، ناخواسته مسیرهای تردد در داخل پایگاه‌ها را نیز آشکار کرده بودند.

نمونه‌های مشابه: محافظان رئیس‌جمهور فرانسه

روزنامه لوموند در سال ۲۰۲۴ نیز گزارشی منتشر کرده بود که نشان می‌داد با بررسی حساب‌های Strava متعلق به محافظان شخصی امانوئل مکرون، رئیس‌جمهور فرانسه، اطلاعاتی درباره محل حضور او به دست آمده است. طبق این گزارش، محافظان مکرون هنگام سفرهای رسمی رئیس‌جمهور، داده‌های مربوط به تمرین‌های ورزشی خود را در این اپلیکیشن ثبت می‌کردند و همین موضوع باعث می‌شد مسیرها و مکان‌های حضور آن‌ها قابل ردیابی باشد.

ضرورت دستورالعمل‌های سخت‌گیرانه

کارشناسان امنیت سایبری معتقدند چنین رخدادهایی نشان می‌دهد استفاده از اپلیکیشن‌های ردیاب فعالیت‌های ورزشی در محیط‌های حساس، به‌ویژه در حوزه‌های نظامی و امنیتی، می‌تواند به افشای اطلاعات موقعیتی مهم منجر شود. از این رو، تدوین و اجرای دستورالعمل‌های سخت‌گیرانه‌تر در زمینه استفاده از این ابزارها، امری ضروری به نظر می‌رسد.