Bestätigte Fälle? Ja, mindestens zwei. Einer ist Strava und der andere ist Polar.

Als Strava seine globale Wärmekarte aktualisierte, zeigte es einige Gebiete in vermeintlichen Wüstengebieten voller Aktivität. Wer würde nachts in der Wüste joggen gehen? Was ist mit US-Soldaten?

Eine im Internet veröffentlichte interaktive Karte, auf der der Aufenthaltsort von Personen angezeigt wird, die Fitnessgeräte wie Fitbit verwenden, enthält auch hochsensible Informationen zu den Standorten und Aktivitäten von Soldaten an US-Militärbasen, die anscheinend eine große Sicherheitsaufsicht darstellen.

In Kriegsgebieten und Wüsten in Ländern wie dem Irak und Syrien wird die Wärmekarte fast vollständig dunkel - mit Ausnahme von Streuungen Nadelstiche der Aktivität. Wenn Sie diese Bereiche vergrößern, werden die Standorte und Umrisse bekannter US-Militärstützpunkte sowie anderer unbekannter und potenziell sensibler Standorte in den Mittelpunkt gerückt - vermutlich, weil amerikanische Soldaten und anderes Personal Fitness-Tracker verwenden, wenn sie sich bewegen.

Mit Fitness-Trackern kann der Feind den Ort erkennen, die Anzahl der Soldaten, die Patrouillenmuster und den Pfad extrapolieren und sogar die Soldaten identifizieren. Wenn Sie jemanden identifizieren können, der irgendwo in Montana lebt und plötzlich 4 Monate in Pakistan verbracht hat, können Sie wetten, dass er ein Soldat ist. Und anhand des Tempos und der Herzfrequenz können Sie sogar sagen, wie fit die Person ist.

Das Polarleck war noch schlimmer:

Mit Zwei Koordinatenpaare fielen über einen sensiblen Ort oder eine Einrichtung der Regierung. Es war möglich, die Namen von Mitarbeitern zu finden, die ihre Fitnessaktivitäten bereits seit 2014 verfolgen.

Die Reporter identifizierten mehr als 6.400 Benutzer, von denen angenommen wurde Sie trainieren an sensiblen Orten wie der NSA, dem Weißen Haus, dem MI6 in London und dem Internierungslager Guantanamo Bay in Kuba sowie Personal, das an ausländischen Militärbasen arbeitet.

Mit der Polar-API konnte jeder ein öffentliches oder privates Profil ohne Ratenbegrenzung abfragen. Die Benutzer-ID war ziemlich einfach vorherzusagen, und über 650.000 Benutzerprofile wurden heruntergeladen, mehrere GB Daten. Fragen Sie einfach, und Polar würde alles geben.

Der Beitrag zeigt viele sensible Orte (Nuklearanlagen, Militärstützpunkte, NSA-Hauptquartier, Einrichtungen in Guantanamo Bay ua) und könnte die Benutzer an diesen Orten identifizieren und sogar ihre Privatadressen, Facebook-Seiten und persönlichen Bilder.

Sie müssen nicht zu viel nachdenken, um den Schaden zu erkennen, der mit all diesen Informationen angerichtet werden kann.

Ja, Ausnutzung von Standortdaten im Kampf: FancyBear Tracking Ukrainische Artillerieeinheiten

Kurz gesagt, ukrainische Artillerieeinheiten verwendeten eine mit Malware infundierte App, um Schießlösungen für ihre D- zu berechnen. 30 122mm gezogene Haubitze. Es wurde festgestellt, dass diese Einheiten verdächtig hohe Verluste erlitten haben.

Zitiert mehr aus dem Crowdstrike-Bericht (Schwerpunkt Mine):

• Von Ende 2014 bis 2016, Das FANCY BEAR X-Agent-Implantat wurde in einer legitimen Android-Anwendung, die vom ukrainischen Artillerieoffizier Jaroslaw Sherstuk entwickelt wurde, verdeckt in ukrainischen Militärforen verteilt.
• Die ursprüngliche Anwendung ermöglichte es den Artilleriekräften, Zieldaten für die Sowjetzeit schneller zu verarbeiten D-30 Haubitze der ukrainischen Artilleriekräfte reduziert die Zielzeit von Minuten auf unter 15 Sekunden. Laut Sherstuks Interviews mit der Presse haben über 9000 Artillerie-Mitarbeiter die Anwendung beim ukrainischen Militär verwendet.
• Der erfolgreiche Einsatz der FANCY BEAR-Malware in dieser Anwendung hat möglicherweise die Aufklärung gegen ukrainische Truppen erleichtert. Die Fähigkeit dieser Malware, Kommunikations- und Bruttostandortdaten von einem infizierten Gerät abzurufen, macht es zu einer attraktiven Möglichkeit, den allgemeinen Standort der ukrainischen Artilleriekräfte zu identifizieren und sie einzuschalten.
• Open-Source-Berichte weisen darauf hin, dass ukrainisch ist Artilleriekräfte haben in den zwei Jahren des Konflikts über 50% ihrer Waffen und über 80% der D-30-Haubitzen verloren, der höchste Prozentsatz des Verlusts aller anderen Artilleriegeschütze im ukrainischen Arsenal.

Ich bin über diesen Artikel gestolpert. Es wird davon ausgegangen, dass die russische Armee in der Ukraine Geräte verwendet, mit denen der Standort von Mobiltelefonen ermittelt werden kann - nicht einmal unbedingt GPS-fähige Smartphones, sondern alles, was Standard-Mobilfunkbetreiber verwendet (häufig kompromittiert).

Die Die Zukunft der Informationskriegsführung ist da - und die Russen tun es bereits

_{(meine hervorheben) sub>}

Also berichtet Army Col. Liam Collins in der August-Ausgabe des ARMY Magazins . So funktioniert es:

"Die Russen sind in der Lage, ukrainische Positionen anhand ihrer elektrometrischen Signaturen zu identifizieren", schreibt Collins. Man würde das erwarten, aber das, was mich beeindruckt hat, was als nächstes kam.

„In einer Taktik erhalten [ukrainische] Soldaten Texte, die ihnen sagen, dass sie„ umzingelt und verlassen “sind.
Minuten später, Ihre Familien erhalten einen Text mit der Aufschrift "Ihr Sohn wird in Aktion getötet", in dem die Soldaten häufig einen Anruf oder einen Text erhalten .
Minuten später erhalten die Soldaten eine weitere Nachricht, in der sie aufgefordert werden, sich zurückzuziehen und live, '
gefolgt von einem Artilleriestreik an den Ort , an dem eine große Gruppe von Mobiltelefonen entdeckt wurde . ”

Ein diensthabender russischer Soldat veröffentlichte Bilder, die automatisch mit GPS-Daten versehen waren und zeigten, dass er sich in der Ukraine befand, als Russland bestritt, Truppen dort zu haben.

https://www.businessinsider.com / russian-soldat-ukraine-2014-7

Nicht direkt mit dem Kampf verbunden, aber definitiv etwas, das sein Land lieber vermeiden würde.

In den frühen 2000er Jahren nutzte die Hisbollah mehrere dunkle Websites, um Medien und Propaganda zu verbreiten. Geheimdienstagenten stellten fest, dass die meisten hochgeladenen Bilder / Videos noch eingebettete GPS-Metadaten enthielten, und verwendeten diese, um mutmaßliche terroristische Brennpunkte zu ermitteln.

Die US-Regierung lehnte es ab, Maßnahmen zu ergreifen, und zitierte die Informationen als "von fragwürdiger Glaubwürdigkeit". Der Kreml jedoch ...