首页时事民生政务教育文化科技财富体娱健康情感

旅行百科职场楼市企业乐活学术汽车时尚创业美食幽默美体文摘

开源情报显威！利用社交APP实时跟踪美俄法等国总统行踪

科技 2024-10-30 17:38 北京

关注我们

带你读懂网络安全

多国总统安保人员热衷分享位置，可用于跟踪敏感行程，但官方称不存在风险。

前情回顾·大数据新安全

安全内参10月30日消息，法国《世界报》的一项调查显示，美国现任总统拜登、下任总统竞选对手特朗普和哈里斯，以及其他世界领导人的高度机密行动，通过他们保镖使用的健身与社区分享应用Strava，可以轻松在线追踪。

然而，美国特勤局在回应《世界报》时表示，并不认为这些情况对其提供的保护有任何影响。

多国总统安保人员热衷分享位置，

可用于跟踪敏感行程

《世界报》发布了一段法、英双语调查视频，指出一些美国特勤局的特工在使用Strava健身应用。即便在特朗普最近遭遇了两次暗杀企图后，特工们仍然在使用该应用。Strava是一款主要为跑步者和骑行者设计的健身跟踪应用，用户可以记录自己的活动并与社区分享锻炼数据。

《世界报》还发现，法国总统马克龙和俄罗斯总统普京的安保人员中也有使用Strava的情况。以马克龙为例，《世界报》通过追踪他的一位保镖的Strava活动，发现2021年，马克龙曾在诺曼底的海滨度假胜地翁弗勒尔度过一个周末。这次旅行原本是私密行程，没有列入总统的官方日程。

《世界报》还指出，通过追踪保镖的Strava账户，特朗普夫人梅拉尼娅、拜登夫人吉尔的行踪也能够被精确定位。

美国特勤局在给《世界报》的声明中表示，其工作人员在执行保护任务时禁止使用个人电子设备，但“我们并未禁止员工在非工作时间个人使用社交媒体。”声明补充道：“受影响的人员已经接到通知，我们正在审查这一信息，以确定是否需要进行额外的培训或指导。”

声明补充道：“我们评估认为，这对保护行动或受保护人员的安全没有任何影响。”位置信息“通常是公开日程的一部分”。

另一个例子中，《世界报》报道称，一名美国特勤局特工的Strava账户暴露了拜登2023年与其他国家领导人在旧金山进行高层会谈时所住酒店的位置。据报道，拜登抵达的几小时前，这名特工从酒店出发跑步，并使用Strava记录了他的路线。

《世界报》的记者称，他们识别出了26名美国特勤局特工、12名法国总统安保组（GSPR）成员以及6名俄罗斯联邦保护局（FSO）成员。这些负责总统安保的人员在Strava上拥有公开账号，因此他们的行踪在公务旅行期间得以公开。出于安全考虑，《世界报》并未公开这些保镖的姓名。

报道称，Strava上可追踪的行动可能导致安全漏洞。安保人员提前到达领导人将入住的酒店或会议地点时，安全风险最高。

官方称不存在风险，

专家称应限制科技公司使用消费者数据

10月28日，马克龙办公室回应称，《世界报》报道的问题影响“微乎其微”，完全不影响共和国总统的安全。声明中写道，地方当局总是提前掌握马克龙的行程，而且马克龙所处的地点始终是绝对安全的，“因此不存在任何风险。”即便如此，马克龙的幕僚长还是提醒特工不要使用该应用。

对于该安全问题，哈里斯的竞选团队未作评论，并将此事交由联邦官员回应。特朗普的竞选团队在被问及相关问题时，共和党全国委员会的发言人重复了对拜登政府的批评，但没有回应这个安全漏洞或透露竞选团队将采取何种应对措施。

美国路易斯安那州立大学计算机科学家、网络安全教授易卜拉欣·巴吉利（Ibrahim Baggili）表示，健身应用带来的安全风险表明，应该对科技公司如何使用消费者数据进行更严格的监管。巴吉利的研究揭示了不法分子如何利用健身应用的数据追踪潜在受害者，这可能导致跟踪、抢劫等犯罪。

巴吉利指出，消费者在同意服务条款时，通常会授予应用开发者使用或出售其数据的权利。他说：“公司喜欢我们的数据，而我们喜欢他们的产品，所以我们免费提供了这些数据。政府确实应该开始严格限制数据的使用方式以及数据的保存时间。”

《世界报》的调查还强调，部分总统保镖在Strava上使用了真实姓名。通过识别出这些保镖，可以进一步获取他们的住址、家属信息、行动路线，甚至是在其他社交媒体上发布的照片。所有这些信息都可能被用于恶意目的，对他们施加压力。

参考资料：apnews.com

推荐阅读

点击下方卡片关注我们，

带你一起读懂网络安全 ↓

http://mp.weixin.qq.com/s?__biz=MzI4NDY2MDMwMw==&mid=2247512950&idx=1&sn=68aa386c5b33062a05e103613d0e2484

《安全内参》是专注于网络安全产业发展和行业应用的高端智库平台，致力于成为网络安全首席知识官。曾用名“互联网安全内参”。投稿\x26amp;合作请邮件联系 anquanneican#163.com

最新文章

网安巨头Palo Alto全球数千防火墙被攻陷：因开发低级错误造成零日漏洞

卡巴斯基：2025年犯罪软件和金融网络威胁趋势预测

美国会拟立法：小微企业实施网络安全合规可抵免税费

警惕新型手法！俄黑客远程入侵美国企业WiFi网络进入内网

国家网络安全通报中心发布重点防范境外恶意网址和恶意IP (二)

勒索攻击有多难恢复？这家万亿巨头花了9个月才恢复业务系统

美军研发并推出网络威胁监控和检测创新工具

苹果官方警告：零日漏洞攻击瞄准Mac电脑用户

美国国土安全部发布《关键基础设施中人工智能的角色与责任框架》

美监察部门：应建立政府数据安全统一监管机构

2025年，哪家网络安全厂商会IPO？

美全国水务系统存在大量漏洞，可致使上亿人供水中断

瑞典发布数字化备战指南，强调网络安全和心理建设

因泄露超23.5万患者数据，地方医疗机构赔偿超千万元

美国专家分析特朗普第二任期网络安全政策走势趋向

算力网络数据安全保护框架研究

人均最高7.2万元！知名律所因泄露用户个人信息赔偿超5700万元

工信部：关于防范SteelFox恶意软件的风险提示

网络攻击扰乱美国超市药房运营，超2000家门店受影响

意大利如何成为全球间谍软件中心？

多国警告：零日漏洞攻击暴涨已成为网空新常态

网络攻击致使英国司法部囚车追踪报警系统瘫痪

以色列支付龙头遭DDoS攻击，各地超市加油站等POS机瘫痪

25家跨国企业数据泄露，MOVEit漏洞引发重大安全危机

全球石油巨头因网络攻击损失超2.5亿元

以人为本的网络安全：将人的因素融入网络安全设计

如何解决网军战备问题？美军专家提出网络部队生成创新方案

一句话让大模型聊天助手主动泄露对话敏感信息

Ollama AI框架被曝严重漏洞，可导致DoS、模型盗窃和中毒

美国知名军工芯片厂商因勒索攻击损失超1.5亿元

德国立法保护白帽黑客行为，此前欧美已有多国修法实施

施耐德电气遭数据勒索：开发平台访问凭证暴露 40GB数据失窃

数据是安全新边界！美国政府发布《联邦零信任数据安全指南》

首次利用大模型发现内存安全零日漏洞 (附大模型挖洞经验)

“整合”全能网络安全平台？全是营销套路

德国大型药品批发商遭勒索攻击，欲扰乱超6000家药房供应

六年来首次停滞！网络安全就业市场提前入冬

首次披露：美国CIA曾针对委内瑞拉实施网络战欲挑动颠覆活动

湖南一IT公司未履行数据安全保护义务被罚5万元

通过外网非法获取公民个人信息1亿余条，一安全公司员工获刑

因供应商被黑，物流巨头DHL配送跟踪系统瘫痪

美国联邦政府2024财年采购超1200亿元网络安全产品服务

美国空军将部署新的“综合防御性网络空间系统”

开源情报显威！利用社交APP实时跟踪美俄法等国总统行踪

苹果悬赏百万美元查找“苹果智能”安全漏洞

一机场集团疑遭勒索软件攻击，旗下13个机场紧急切换备用系统

Pwn2Own 2024爱尔兰黑客大赛：共发放超106万美元奖金

近年最大规模！超1亿美国人医疗隐私数据被盗

中南财经政法大学水卡网址打开竟是“色情网站”？学校回应

河南两公司违反《数据安全法》被罚10万元

分类

原创标签

时事社会财经军事教育体育科技汽车科学房产搞笑综艺明星音乐动漫游戏时尚健康旅游美食生活摄影宠物职场育儿情感小说曲艺文化历史三农文学娱乐电影视频图片新闻宗教电视剧纪录片广告创意壁纸头像心灵鸡汤星座命理教育培训艺术文化金融财经健康医疗美妆时尚餐饮美食母婴育儿社会新闻工业农业时事政治星座占卜幽默笑话独立短篇连载作品文化历史科技互联网

发布位置

广东北京山东江苏河南浙江山西福建河北上海四川陕西湖南安徽湖北内蒙古江西云南广西甘肃辽宁黑龙江贵州新疆重庆吉林天津海南青海宁夏西藏香港澳门台湾美国加拿大澳大利亚日本新加坡英国西班牙新西兰韩国泰国法国德国意大利缅甸菲律宾马来西亚越南荷兰柬埔寨俄罗斯巴西智利卢森堡芬兰瑞典比利时瑞士土耳其斐济挪威朝鲜尼日利亚阿根廷匈牙利爱尔兰印度老挝葡萄牙乌克兰印度尼西亚哈萨克斯坦塔吉克斯坦希腊南非蒙古奥地利肯尼亚加纳丹麦津巴布韦埃及坦桑尼亚捷克阿联酋安哥拉