Приложение для фитнес-трекинга раскрыло расположение военных баз США

Приложение для фитнес-трекинга раскрыло расположение военных баз США

Приложение для фитнес-трекинга раскрыло расположение военных баз США

Информация о местонахождении военных баз и шпионских аванпостов по всему миру была раскрыта компанией, предоставляющей услуги по отслеживанию фитнес-активности. Эти данные были опубликованы Strava на карте, отображающей всю активность, отслеживаемую пользователями приложения.

Приложение Strava можно использовать на различных устройствах, в том числе смартфонах и фитнес-трекерах, таких как Fitbit, благодаря нему можно увидеть популярные маршруты в крупных городах.

Однако в минувшие выходные военные заметили, что на карте, собранной Strava, содержится конфиденциальная информация, которая должна сохраняться в тайне. Аналитик Натан Русер отметил, что «базы США четко идентифицируются и вполне сопоставимы».

«Большую опасность для секретной информации могут представлять военные, отслеживающие свои физические упражнения. Это может быть очень опасно», — пишет Русер.

В таких местах, как Афганистан, Джибути и Сирия, пользователи приложения Strava, судя по всему, являются военнослужащими. Например, в провинции Гильменд, Афганистан, четко видны местоположения передовых операционных баз, светящиеся на черной карте.

Если приблизить карту, становится четко видна внутренняя планировка одной из крупных баз. Сама база не видна на популярных картах, например, Google Maps или Apple Maps, однако ее можно легко заменить с помощью Strava.

Выпустив обновленную версию своей карты, Strava утверждала, что «это обновление включает в себя в шесть раз больше данных».

Telegram получил четыре месяца на исправление критической уязвимости

У разработчиков Telegram появился очень неприятный повод для срочного патчинга. В списке проекта Zero Day Initiative появилась запись ZDI-CAN-30207 для Telegram с 9,8 балла из 10 по CVSS. Уязвимость, как указано в карточке, была передана вендору 26 марта 2026 года, а дедлайн для публичного раскрытия назначен на 24 июля 2026 года.

Исследователем значится Michael DePlante (@izobashi) из проекта TrendAI Zero Day Initiative.

Самое важное здесь то, что технических подробностей пока нет. ZDI обычно не раскрывает механику таких находок до тех пор, пока у вендора есть время на выпуск патча.

Поэтому громкие формулировки про «тотальный взлом» или уже идущие массовые атаки сейчас были бы преувеличением: на данный момент публично подтверждено только существование записи о критической уязвимости и окно, отведённое Telegram на устранение.

 

Тем не менее сама оценка в 9,8 балла выглядит очень серьёзно. В карточке используется вектор AV:N/AC:L/PR:N/UI:N, а это значит, что речь идёт об удалённой атаке с низкой сложностью, которая допускается без привилегий и без участия пользователя.

Проще говоря, если эта оценка подтвердится после публикации полного отчёта, проблема действительно может оказаться из категории самых опасных.

Пока Telegram публично, по доступным данным, эту находку не комментировал. На официальных новостных страницах мессенджера свежего сообщения именно по ZDI-CAN-30207 сейчас не видно.

RSS: Новости на портале Anti-Malware.ru