运动应用Strava公开十亿用户位置热力图，意外泄漏秘密军事基地等信息

运动应用Strava公开十亿用户位置热力图，意外泄漏秘密军事基地等信息 – 作者:Elaine_z

Strava是一款户外运动健身追踪应用，该应用程序使用手机的GPS追踪用户何时何地进行锻炼，并通过分享进行社交。去年十一月，该网站发布了一幅数据可视化图表，图片上显示了来自世界各地的用户的活动，其中包含三万亿个经纬度点上用户们进行的十亿次活动。但一位分析师指出，这个热力图地图可以轻易泄漏军事基地的位置和人员信息。

当然，五角大楼附近似乎较少存在用户运动的迹象

泄漏美军军事基地信息

美国冲突分析研究所成员纳森·鲁瑟（Nathan Ruser）在Twitter上指出，这张热力图很容易被利用，并与已知的军事设施的地点进行交叉参考。

有多少Strava用户是军队或国家安全组织的成员，并通过这个运动记录程序分享了他们自己的活动？

在叙利亚、阿富汗等地，使用这款应用的几乎都是外国军人。在阿富汗某些地方，前方军事基地的位置都被用户活动标记了出来，如同黑夜里的星星一样明亮。如果继续放大，人们就可以看到士兵们清晰的慢跑路线。

除了这些直接存在冲突的地区，其他地区的敏感信息也存在泄漏的危险。美国内华达州51区空军基地也存在用户运动的记录。

热力图并不会直接向世界揭示军事基地的位置，当然在这一点上 Google 地图和公开卫星图像一直在做。但是Google 地图可以做到仅是呈现建筑物和道路的位置，而 Strava 提供的却是人们在各自生活的地区的移动方向，以及运动的频率。

举例来说，这些信息可以配合地图信息挖掘出一些其他的信息。FreeBuf 此前也关注过前 NSA 雇员斯诺登公开文档中的信息，其中有一个秘密设施代号为 “Rainfall”的设施，是建在澳洲北部的Pine Gap，而在Strava热力图中同样可以观察到附近人员的运动轨迹。

事件发生后，Strava发言人立即表示，他们已经修改了默认的隐私设定，称公司将“致力于帮助人们更好地理解我们的隐私设置“，并在热力图中排除了被标记为私人和隐私区域的活动信息。

信息安全并不是一个新问题，目前越来越多的军方人员已经认识到内部人员所携带的位置追踪设备正在带来新的安全问题，敦促人们对特定场合中使用手机和平板电脑制定新规则。政府和军方正在评估和应对潜在的安全漏洞，使用该应用的用户应该注意隐私设置的情况。