Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
Una vulnerabilità di ASUS Live Update di sette anni fa viene ancora sfruttata
Il cybercrime si evolve velocemente e l’IA diventa protagonista: le previsioni di Group-IB per il 2026
Kaspersky, le PMI italiane sono un bersaglio strutturale per il cybercrime
Il cybercrime si evolve e si adatta, integrando l’IA nel proprio arsenale: il report di ESET
L’IA al centro delle strategie di cybersecurity future: le previsioni di Crowdstrike

Come ti trovo la spia con l’app di fitness

Lug 10, 2018 Marco Schiaffino Gestione dati, Leaks, News, Privacy, RSS 0

I dati di Polar Flow permettevano di tracciare i movimenti di ufficiali dell’esercito e agenti dei servizi segreti. Ma è davvero tutta colpa dell’app?

Non è la prima volta che succede e, probabilmente non sarà nemmeno l’ultima. Il caso di Polar Flow, l’app per il fitness finita nell’occhio del ciclone per un sistema di condivisione dei dati un po’ troppo “allegro” dovrebbe però essere lo spunto per una seria riflessione.

Il caso è stato denunciato dalla stampa olandese ed è riassumibile in poche parole: attraverso i dati condivisi sull’app è possibile risalire agli spostamenti di persone che (almeno in teoria) non dovrebbero essere tracciabili, come ufficiali dell’esercito e agenti dei servizi segreti.

Nella sua inchiesta, Foeke Postma paragona il caso a un altro simile (in quel caso era coinvolta l’app Strava) denunciando il fatto che Polar Flow, attraverso la funzione Explore, mette a disposizione degli eventuali ficcanaso una mappatura completa dell’attività degli utenti (dal 2014 a oggi) che permette facilmente di capire dove lavorino, dove abitino e quali siano le loro abitudini.

Tutte informazioni che non è certo “normale” siano disponibili quando si parla di persone che svolgono lavori piuttosto delicati come quelli citati. L’elenco di persone che Postma è riuscito a tracciare comprende un po’ di tutto: da soldati di stanza in Afghanistan e al confine con la Nord Corea a impiegati di centrali nucleari, passando per impiegati delle ambasciate e agenti di FBI e NSA.

Difficile mantenere segreta una base militare se i soldati pubblicano su Internet i dati GPS dei loro allenamenti intorno alla struttura.

Naturalmente l’attenzione si è concentrata immediatamente sulle caratteristiche dell’app, che richiederebbe (e renderebbe accessibili) troppe informazioni personali, complice anche la possibilità di registrarsi tramite Facebook.

In seguito all’inchiesta, Polar ha disattivato Explore chiarendo però che tutti i dati di cui si parla sono stati condivisi dagli utenti e non sono il frutto di una falla di sicurezza nell’app. E risulta piuttosto difficile dargli torto.

Forse prima di scagliarsi su presunte falle delle applicazioni varrebbe la pena chiedersi cosa passi per il cervello di un agente dell’NSA che condivide su Internet tutti i suoi spostamenti quando fa jogging. Il passo successivo, infatti, potrebbe essere quello di condividere su Facebook qualche documento riservato.

Condividi l'articolo