IdentifiantMot de passe
Loading...
Mot de passe oublié ?Je m'inscris ! (gratuit)
Navigation

Inscrivez-vous gratuitement
pour pouvoir participer, suivre les réponses en temps réel, voter pour les messages, poser vos propres questions et recevoir la newsletter

  1. #1
    Expert éminent sénior

    Homme Profil pro
    Ingénieur développement logiciels
    Inscrit en
    Janvier 2013
    Messages
    320
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Localisation : Sénégal

    Informations professionnelles :
    Activité : Ingénieur développement logiciels
    Secteur : High Tech - Éditeur de logiciels

    Informations forums :
    Inscription : Janvier 2013
    Messages : 320
    Points : 27 374
    Points
    27 374
    Billets dans le blog
    1
    Par défaut Le Ministère américain de la Défense envisage de revoir sa politique et ses formations
    Une application de fitness révèle les positions de certaines bases militaires secrètes des États-Unis
    ainsi que des données sur leurs activités

    Une application de fitness nommée Strava a révélé des données sur des bases militaires secrètes des États-Unis ainsi que leurs positions. Les données divulguées comprennent entre autres les itinéraires empruntés par les soldats lors d'exercices. Ces itinéraires ont été partagés en ligne par les soldats qui utilisent l’application et peuvent être utilisés pour localiser leurs installations à l'étranger, d’après le journal The Guardian. Le journal révèle également que certaines positions de l’armée américaine qui ont fuité à travers Strava concernent des postes d’espionnage utilisés par l’armée américaine.

    Les détails concernant les positions des bases en question ont été publiés par la société derrière cette application dans une carte de visualisation des données qui montre toute l'activité de ses utilisateurs, cela permet aux gens d'enregistrer leur exercice et de le partager avec d'autres. La carte, publiée en novembre 2017, montre toutes les activités mises en ligne sur Strava. Cela représente plus de 3 billions de coordonnées GPS individuelles, selon l'entreprise.

    Certains analystes militaires ont remarqué que la carte est suffisamment détaillée pour donner des informations extrêmement sensibles sur un groupe particulier d'utilisateurs de l’application Strava à savoir le personnel militaire en service actif. Nathan Ruser, un analyste de l'Institute for United Conflict Analysts, a déclaré que « les bases américaines sont clairement identifiables et cartographiables ». « Si les soldats utilisent l'application comme le font les gens normaux, en activant le suivi lorsqu'ils font de l'exercice, cela pourrait être particulièrement dangereux », a-t-il ajouté.

    Un autre analyste du nom de Tobais Schneider indique qu’ « en Syrie, des bases de coalition connues sont éclairées la nuit ». Dans des endroits comme l'Afghanistan, Djibouti et la Syrie, les utilisateurs de Strava semblent être presque exclusivement des militaires étrangers. Cela a permis aux observateurs de faire le lien entre les points lumineux représentant les utilisateurs et leurs itinéraires et les bases militaires.

    Selon le journal The Guardian, un zoom sur l'une des plus grandes bases révèle clairement sa disposition interne, par exemple des tracés par les pistes de jogging de nombreux soldats. La base elle-même n'est pas visible sur les vues satellites de fournisseurs commerciaux telles que Google Maps ou les cartes d'Apple, mais elle peut être clairement vue à travers Strava. En dehors des zones de conflit direct, des informations potentiellement sensibles peuvent encore être identifiées. Par exemple, une carte de l'aéroport de Homey, Nevada, la base de l'US Air Force communément appelée Area 51, enregistre un cycliste solitaire qui fait un tour de la base le long du bord ouest du lac Groom, marqué par une fine ligne rouge.

    Source : The Guardian

    Et vous ?

    Qu'en pensez-vous ?

    Voir aussi

    Facebook va déployer de nouveaux outils pour permettre aux utilisateurs de mieux contrôler leur vie privée en réponse à la prochaine entrée en vigueur du RGPD

    Il n'existe aucun lien entre les jeux vidéo et le comportement violent, selon une étude de l'université de York

  2. #2
    Membre averti

    Homme Profil pro
    Ingénieur développement logiciels
    Inscrit en
    Juillet 2013
    Messages
    41
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Âge : 33
    Localisation : France, Rhône (Rhône Alpes)

    Informations professionnelles :
    Activité : Ingénieur développement logiciels
    Secteur : High Tech - Éditeur de logiciels

    Informations forums :
    Inscription : Juillet 2013
    Messages : 41
    Points : 393
    Points
    393
    Par défaut Enfin une appli qui publie ses données
    Il faudrait plus d'applications comme celles-ci. Ca me parait normal que les utilisateurs qui "fabriquent" les donnés personnelles exploitées par ces entreprises y aient accès.

    Si des militaires n'ont pas encore compris que tout ce qu'ils font avec leur smartphone peut être exploité par le fabricant du téléphone ou par les applications c'est leur problème.

  3. #3
    Modérateur
    Avatar de grunk
    Homme Profil pro
    Lead dév - Architecte
    Inscrit en
    Août 2003
    Messages
    6 692
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Âge : 40
    Localisation : France, Côte d'Or (Bourgogne)

    Informations professionnelles :
    Activité : Lead dév - Architecte
    Secteur : Industrie

    Informations forums :
    Inscription : Août 2003
    Messages : 6 692
    Points : 20 244
    Points
    20 244
    Par défaut
    C'est inquiétant de voir que des militaires ne sont pas formés à la confidentialité des données.
    A quel moment en mission on peut se dire qu'utiliser un tracker GPS qui enregistre tout sur un serveur distant peut être une bonne idée ? Le tout sans activé la zone de confidentialité (une zone configurable où la trace n'est visible que par l'utilisateur)

  4. #4
    Invité
    Invité(e)
    Par défaut
    Citation Envoyé par 6carbon Voir le message
    Si des militaires n'ont pas encore compris que tout ce qu'ils font avec leur smartphone peut être exploité par le fabricant du téléphone ou par les applications c'est leur problème.
    Techniquement, ça devient un problème pour le corps militaire tout entier une fois que le mal est fait même si à l'origine, il y a "juste" eu négligence d'individus isolés.

  5. #5
    Expert éminent
    Avatar de transgohan
    Homme Profil pro
    Développeur Temps réel Embarqué
    Inscrit en
    Janvier 2011
    Messages
    3 146
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Localisation : France, Maine et Loire (Pays de la Loire)

    Informations professionnelles :
    Activité : Développeur Temps réel Embarqué

    Informations forums :
    Inscription : Janvier 2011
    Messages : 3 146
    Points : 9 391
    Points
    9 391
    Par défaut
    Oh my god... Mais ils ont jamais suivi une formation sur la sécurité des données et des secrets ?
    Avec des comportements comme ça on va arriver à un stade où seules les radios militaires et le téléphone filaire seront autorisés sur les bases.
    Tu arrives au poste de garde et tu y laisses :
    - montre
    - téléphone
    - mp3
    - ordinateur
    - ect

  6. #6
    Membre expérimenté
    Profil pro
    Ingénieur système Linux N3
    Inscrit en
    Juillet 2008
    Messages
    422
    Détails du profil
    Informations personnelles :
    Localisation : France, Ille et Vilaine (Bretagne)

    Informations professionnelles :
    Activité : Ingénieur système Linux N3

    Informations forums :
    Inscription : Juillet 2008
    Messages : 422
    Points : 1 534
    Points
    1 534
    Par défaut
    Citation Envoyé par transgohan Voir le message
    Oh my god... Mais ils ont jamais suivi une formation sur la sécurité des données et des secrets ?
    Avec des comportements comme ça on va arriver à un stade où seules les radios militaires et le téléphone filaire seront autorisés sur les bases.
    Tu arrives au poste de garde et tu y laisses :
    - montre
    - téléphone
    - mp3
    - ordinateur
    - ect
    D'autant plus que la coalition a déjà utilisé ce type d'informations, en géolocalisant les photos postées par des membres de Daesh pour repérer leur position. Et tout le monde avait rigolé devant tant de bêtises de la part de ces illuminés.

  7. #7
    Membre extrêmement actif Avatar de ddoumeche
    Homme Profil pro
    Ingénieur recherche et développement
    Inscrit en
    Octobre 2007
    Messages
    1 687
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Localisation : Singapour

    Informations professionnelles :
    Activité : Ingénieur recherche et développement

    Informations forums :
    Inscription : Octobre 2007
    Messages : 1 687
    Points : 2 015
    Points
    2 015
    Par défaut
    Un militaire ne prend pas de smartphone, encore moins pour prendre des photos qui finiront sur twitter.
    C'est pourtant la base

  8. #8
    Chroniqueur Actualités

    Homme Profil pro
    Administrateur de base de données
    Inscrit en
    Mars 2013
    Messages
    9 019
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Localisation : Canada

    Informations professionnelles :
    Activité : Administrateur de base de données

    Informations forums :
    Inscription : Mars 2013
    Messages : 9 019
    Points : 208 548
    Points
    208 548
    Par défaut Le Ministère américain de la Défense envisage de revoir sa politique et ses formations
    Le Ministère américain de la Défense envisage de revoir sa politique et ses formations,
    après l'exposition de soldats par une application de fitness

    Strava, une application de fitness qui inclut une option pour garder les données d'entraînement des utilisateurs privées, a publié la carte de chaleur mise à jour à la fin de l'année dernière. La société californienne se surnomme elle-même « le réseau social pour les athlètes », assurant que ses applications mobiles et son site web connectent des millions de personnes chaque jour. Cela représente plus de 3 billions de coordonnées GPS individuelles, selon l'entreprise.

    En utilisant les données des trackers de fitness tels que le Fitbit, la carte de Strava montre des millions de trajets, promenades et voyages à vélo de 2015 à septembre 2017. Dans certains pays, il est possible de voir les activités des militaires.

    C’est ce qu’ont appris à leurs dépens des militaires américains dont les données sur des bases militaires secrètes ainsi que leur position ont été révélées. Les données divulguées comprennent entre autres les itinéraires empruntés par les soldats lors d'exercices. Ces itinéraires ont été partagés en ligne par les soldats qui utilisent l’application et peuvent être utilisés pour localiser leurs installations à l'étranger, d’après le journal The Guardian. Le journal a révélé également que certaines positions de l’armée américaine qui ont fuité à travers Strava concernent des postes d’espionnage utilisés par l’armée américaine.

    Certains analystes militaires ont remarqué que la carte est suffisamment détaillée pour donner des informations extrêmement sensibles sur un groupe particulier d'utilisateurs de l’application Strava à savoir le personnel militaire en service actif. Nathan Ruser, un analyste de l'Institute for United Conflict Analysts, a déclaré que « les bases américaines sont clairement identifiables et cartographiables ». « Si les soldats utilisent l'application comme le font les gens normaux, en activant le suivi lorsqu'ils font de l'exercice, cela pourrait être particulièrement dangereux », a-t-il ajouté.

    Une découverte qui a provoqué une réaction rapide du Pentagone, qui a dit qu’il envisage d'ajouter de nouvelles formations et de nouvelles politiques pour répondre aux préoccupations en matière de sécurité.

    « Les récentes publications de données soulignent la nécessité d'une connaissance de la situation lorsque des membres de l'armée partagent des informations personnelles », a déclaré le porte-parole du Pentagone, le Major Adrian J.T. Rankine-Galloway du Corps des Marines américains.


    Les manquements apparents dans la sécurité opérationnelle mis en évidence par Strava Heat Map ont d'abord été soulignés par Nathan Ruser, alors qu’il traitait les questions de sécurité du Moyen-Orient à Sydney, en Australie. Dimanche, Ruser a tweeté à propos de la carte thermique globale de Strava, « C'est très joli, mais pas extraordinaire pour Op-Sec. Les bases américaines sont clairement identifiables et cartographiables. »

    Alors que Ruser a fait sa découverte en raison de son attention sur la partie syrienne de la carte, sa découverte a poussé les experts en sécurité à fouiller dans les données de Strava, déterrant plus d'activité dans les zones sensibles des États-Unis et d'autres pays. Certains se sont montrés inquiets du fait que ces données puissent servir les desseins de « forces hostiles » par exemple en Afghanistan.

    Décrivant ce qu'il appelle « un cauchemar de sécurité pour les gouvernements du monde entier », le chroniqueur de politique étrangère Jeffrey Lewis a expliqué comment il a utilisé les données de Strava pour explorer un centre de commandement de missiles à Taïwan : « il y a un certain nombre d'utilisateurs avides de Strava qui travaillent là, et qui font parfois un jogging juste à côté du parking où les lanceurs de missiles sont placés. »

    Pour explorer les données de Strava, les analystes les comparent aux vues historiques de Google Maps et à d'autres ressources, pour voir comment les emplacements militaires potentiels ont pu se développer ces dernières années. Et les États-Unis ne sont pas le seul pays dont les opérations pourraient être mises en péril.


    En regardant une section de terre au Yémen, le chercheur Aric Toler de Belling Cat souligne comment les données de Strava donnent de nouveaux détails sur l'activité à Aden, où un système de missiles Patriot aurait été déployé au début de l'année dernière.

    Toler et d'autres experts mettent également en garde contre le fait de supposer que tous les utilisateurs de traceurs fitness dans des zones reculées et/ou contestées sont des militaires en opération plutôt que civiles.

    Quoi qu’il en soit, le Département de la Défense des États-Unis a pris connaissance de la situation et passe actuellement en revue ses politiques.

    Dans un courriel adressé à NPR, Rankine-Galloway du Pentagone a déclaré : « Nous prenons ces questions très au sérieux et examinons la situation pour déterminer si des formations ou des conseils supplémentaires sont nécessaires et si une politique supplémentaire doit être élaborée pour assurer la sécurité du personnel du ministère de la Défense ici et à l'étranger. »

    Source : NPR

    Et vous ?

    Que pensez-vous de cette décision ?

  9. #9
    Membre averti Avatar de Citrax
    Homme Profil pro
    Chargé d'affaire
    Inscrit en
    Juin 2014
    Messages
    188
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Localisation : France, Rhône (Rhône Alpes)

    Informations professionnelles :
    Activité : Chargé d'affaire
    Secteur : Conseil

    Informations forums :
    Inscription : Juin 2014
    Messages : 188
    Points : 387
    Points
    387
    Par défaut
    Bravo encore une app vraiment grandiose qui prouve que la betise humaine est sans limite.
    Merci a la tehcnologie qui nous le prouve chaque jour un peu plus.

    Dans le cas present, juste des militaires sans cervelles diront nous.
    Mais ca pourrait etre n'importe quelle victime inconsciente de ces app et "reseaux-cas-sociaux" a la mode.

    A l'arrivée, quand il y aura des morts, (et leur ennemis auraient raison de ne pas se priver) nous verrons bien comment l'oncle Sam ou Francis ou Vladimir reagiront....

    *en 2008 les parachutistes francais de Castres mort en Afghanistan, c'etait pour les meme betises.
    Mais apres ca manifeste, ca pleur et ca ne retient meme pas les erreurs.
    Pffffff

  10. #10
    Chroniqueur Actualités

    Homme Profil pro
    Administrateur de base de données
    Inscrit en
    Mars 2013
    Messages
    9 019
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Localisation : Canada

    Informations professionnelles :
    Activité : Administrateur de base de données

    Informations forums :
    Inscription : Mars 2013
    Messages : 9 019
    Points : 208 548
    Points
    208 548
    Par défaut Polar Flow, une application de fitness, expose par inadvertance les maisons des agents de renseignements
    Polar Flow, une application de fitness, expose par inadvertance les maisons des agents de renseignements
    et du personnel militaire

    Polar Flow, une application de fitness populaire qui suit les données d'activité sur des millions d'utilisateurs, a révélé par inadvertance les emplacements de ses utilisateurs, ce qui peut porter préjudice à des organisations si ces personnes font par exemple parti du personnel travaillant dans les bases militaires et les services de renseignement.

    L'application Polar Flow, créée par sa société éponyme Polar, un finlandais basé à New York, permet à quiconque d'accéder aux activités de fitness d'un utilisateur sur plusieurs années, en modifiant simplement son adresse Web.

    Pour la plupart des utilisateurs qui mettent leurs enregistrements de suivi d'activité à la disposition du public, l'affichage de leurs entraînements sur la carte d'exploration de Polar est une fonctionnalité et non un problème de confidentialité. Mais même avec des profils définis sur privé, l'activité physique d'un utilisateur peut révéler où une personne vit.

    Il s’agit là de la seconde fois cette année qu'une application de fitness suscite la controverse en révélant l'emplacement du personnel dans des installations dites sensibles. La première, Strava, a opté pour changer ses paramètres de confidentialité après que des communautés d’experts ont fait valoir le danger que représente l’exposition du personnel militaire ainsi que des bases secrètes.

    Nom : app.png
Affichages : 3408
Taille : 297,6 Ko

    L’identité du personnel militaire exposée au public

    Mais Polar Flow va encore plus loin. En effet, dans le cas de Strava, l'existence de nombreuses installations gouvernementales ont pu être exposées. Dans le cas de Polar Flow, c’est l'identité des employés qui le serait.

    En effet, d’après une enquête menée par les sites d'information néerlandais De Correspondent et Bellingcat, Polar Flow a exposé ses données de suivi de la condition physique. L'API développeur de la société peut être mal sollicitée pour récupérer des activités de fitness, comme chaque session de course et de cyclisme, sur n'importe quel utilisateur.

    Avec deux paires de coordonnées placées au-dessus d'un lieu ou d'une installation gouvernementale sensible, il a été possible de trouver les noms des membres du personnel qui suivent leurs activités de conditionnement physique datant d'aussi loin que 2014.

    Les journalistes ont identifié plus de 6 400 utilisateurs supposés s'exercer dans des lieux sensibles, notamment la NSA, la Maison Blanche, le MI6 à Londres et le centre de détention de Guantanamo Bay à Cuba, ainsi que du personnel travaillant sur des bases militaires étrangères.

    Les noms des officiers et agents des services de renseignements étrangers, comme le GCHQ à Cheltenham, la DGSE à Paris et le GRU russe à Moscou, ont également été trouvés. Le personnel des installations de stockage nucléaire, des silos de missiles et des prisons a également été repéré.


    Selon le quotidien, non seulement il était possible de voir exactement où un utilisateur s'était exercé, mais il était facile de déterminer exactement où vivait un utilisateur, s'il avait commencé ou arrêté son suivi de condition physique dès qu'il avait quitté sa maison.

    En somme, en montrant toutes les sessions d'un individu combinées sur une seule carte, Polar révèle non seulement les fréquences cardiaques, les itinéraires, les dates, l'heure, la durée et le rythme des exercices effectués par les individus sur les sites militaires, mais indique également où peuvent être situés leurs domiciles.

    Le suivi de toutes ces informations est très simple sur le site : il suffit par exemple de trouver une base militaire, sélectionner un exercice publié dessus pour identifier l’un des profils qui y figure et voir les autres endroits où l’utilisateur s’est entraîné. Comme les gens ont tendance à activer / désactiver leurs trackers de fitness lorsqu'ils quittent ou entrent dans leurs maisons, ils marquent leur maison sur la carte sans même le vouloir. Les utilisateurs se servent parfois de leurs noms complets dans leurs profils, accompagnés d'une photo de profil - même s'ils n'ont pas connecté leur profil Facebook à leur compte Polar.

    Aucune limite au nombre de requêtes de l’API

    Polar n'est pas la seule application à le faire, mais la différence avec d'autres plateformes de fitness populaires, telles que Strava ou Garmin, est que ces autres applications limitent souvent le nombre d'exercices pouvant être visualisés. Polar rend la situation bien pire en montrant tous les exercices d'un individu effectués depuis 2014, partout dans le monde sur une seule carte.

    Par conséquent, il vous suffit de naviguer vers un site intéressant, de sélectionner l'un des profils qui s'y exercent et d'obtenir un historique complet de cet individu.

    En quelques clics seulement, un officier de haut rang d'une base aérienne connue pour abriter des armes nucléaires peut être retrouvé en train de courir le matin dans l'enceinte du complexe. D'une maison pas trop loin de cette base, il a commencé et a fini beaucoup plus de courses tôt le dimanche matin. Son chemin préféré est à travers une forêt, mais parfois il commence et se termine à un parking plus loin. Le profil montre son nom complet.

    Les activités normalement entourées de secret sont mises à nu avec des détails incroyables. Sur une base de l'armée de l'air américaine où des drones armés sont stationnés, un officier de renseignement peut être trouvé en train de faire de l'exercice. Encore une fois, son nom et sa photo de profil sont disponibles.

    Nom : app_1.png
Affichages : 2797
Taille : 434,8 Ko

    Polar suspend temporairement la carte d'activité

    Mais vendredi, Polar a annoncé qu'il suspendait temporairement l'API Explore (carte d'activité), en raison des problèmes de confidentialité exposés dans les deux rapports.

    La société a également précisé que l'application Polar Flow n'expose pas l'activité et le nom d'utilisateur par défaut. Selon Polar, ces informations sont partagées uniquement sur la base d'un système d'acceptation, et les données exposées via sa carte d'activité ont été volontairement partagées par certains de ses utilisateurs, la grande majorité des données utilisateur restant privées.

    Polar a pris cette décision dans le but d'éviter de se trouver confronter aux fonctionnaires du monde entier comme cela a été le cas avec Strava. En effet, les développeurs de l’application Strava ont été appelés à témoigner devant un comité du Sénat au début de février concernant les paramètres de confidentialité de leur application et ont ensuite déployé des protections améliorées de la vie privée.

    Mais contrairement à l'exposition Strava, l'incident Polar semble bien pire, principalement parce que l'application a divulgué des détails personnels qui pourraient désanonymiser les utilisateurs de Polar.

    Sources : De Correspondent, Bellingcat, Polar

    Voir aussi :

    L'application de messages de Samsung enverrait des photos par erreur à des contacts, à cause d'un bogue dans sa dernière version
    Play Store : baisse brutale des installations de certaines applications Android, Google aurait modifié son algorithme de classement
    Tous les appareils Android depuis 2012 seraient menacés par RAMpage, une vulnérabilité qui permet d'accéder aux données d'autres applications
    Comment le RGPD est-il mis en application un mois après son entrée en vigueur ? Un tour d'horizon des solutions adoptées par les sites américains
    Play Store : Google annonce une mesure de sécurité qui s'apparenterait à un DRM introduit dans les applications Android

  11. #11
    Expert éminent Avatar de marsupial
    Homme Profil pro
    Retraité
    Inscrit en
    Mars 2014
    Messages
    1 790
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Localisation : Autre

    Informations professionnelles :
    Activité : Retraité

    Informations forums :
    Inscription : Mars 2014
    Messages : 1 790
    Points : 7 286
    Points
    7 286
    Par défaut
    Alors ça c'est chaud et du pain béni pour toutes les agences de renseignement. Je regarde vers l'Asie qui ne fait pas dans le fitness... :aïe:

  12. #12
    Membre extrêmement actif
    Homme Profil pro
    Graphic Programmer
    Inscrit en
    Mars 2006
    Messages
    1 604
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Localisation : France, Paris (Île de France)

    Informations professionnelles :
    Activité : Graphic Programmer
    Secteur : High Tech - Multimédia et Internet

    Informations forums :
    Inscription : Mars 2006
    Messages : 1 604
    Points : 4 137
    Points
    4 137
    Par défaut
    pourquoi dans les installation militaires secrètes ils ne brouilles pas les ondes radio pour les smartphone ?

  13. #13
    Membre à l'essai
    Homme Profil pro
    Ingénieur système et développeur
    Inscrit en
    Septembre 2012
    Messages
    5
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Localisation : France

    Informations professionnelles :
    Activité : Ingénieur système et développeur

    Informations forums :
    Inscription : Septembre 2012
    Messages : 5
    Points : 16
    Points
    16
    Par défaut
    J'utilise Polar, et quand cette fonctionnalité est apparu (la carte des itinéraires) j'ai bien vérifié que je n'y apparaissais pas (mon profile est privé).

    La réponse de Polar laisse penser que seul les profils public sont concernés, faut-il comprendre que les militaires et agents secrets ne comprennent toujours pas la nécessité de protéger leurs identités ? C'est inquiétant venant de personnes que l'on peu légitimement penser sensible à ces problématiques de sécurité.

  14. #14
    Membre extrêmement actif Avatar de ddoumeche
    Homme Profil pro
    Ingénieur recherche et développement
    Inscrit en
    Octobre 2007
    Messages
    1 687
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Localisation : Singapour

    Informations professionnelles :
    Activité : Ingénieur recherche et développement

    Informations forums :
    Inscription : Octobre 2007
    Messages : 1 687
    Points : 2 015
    Points
    2 015
    Par défaut
    Citation Envoyé par Nikko78 Voir le message
    J'utilise Polar, et quand cette fonctionnalité est apparu (la carte des itinéraires) j'ai bien vérifié que je n'y apparaissais pas (mon profile est privé).

    La réponse de Polar laisse penser que seul les profils public sont concernés, faut-il comprendre que les militaires et agents secrets ne comprennent toujours pas la nécessité de protéger leurs identités ? C'est inquiétant venant de personnes que l'on peu légitimement penser sensible à ces problématiques de sécurité.
    J'ai travaillé dans une société de géolocalisation et je peux te garantir que profil privé ou pas, la société a quand même ton identité et ton positionnement en temps réel. Et nous avions énormément de soucis avec la confidentialité.
    On ne montre évidement pas ton positionnement via une interface publique, mais cela ne garanti nullement la sécurité de tes données, que ce soit par un bug fonctionnel, piratage ou même malveillance.

    D'où la nécessité de revenir une interdiction des smartphones et applications non homologués par une autorité régulatrice, au moins pour les personnalités à "risques" : militaires, gendarmes, policiers, hommes politiques, chef d'entreprise.

  15. #15
    Membre émérite

    Homme Profil pro
    Développeur informatique
    Inscrit en
    Octobre 2013
    Messages
    1 106
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Localisation : France, Paris (Île de France)

    Informations professionnelles :
    Activité : Développeur informatique
    Secteur : Conseil

    Informations forums :
    Inscription : Octobre 2013
    Messages : 1 106
    Points : 2 663
    Points
    2 663
    Par défaut
    C'est en grande partie la faute des utilisateurs.
    Ils devraient savoir que dans le renseignement toutes sources est bonne à prendre
    Si on sait que une personne important fait toujours le même chemin, on peut lui tendre un piège facilement

    C'est aussi valable pour les femmes, qui peuvent se retrouver à la merci des prédateur sexuels.

    *C'est la même histoire que la dernière fois
    Ils on n'a qu'a interdire les applications de ce type sur les sites sensibles

    Ils s'exposent par vanité, regardez comme je suis costaud

  16. #16
    Chroniqueur Actualités

    Homme Profil pro
    Administrateur de base de données
    Inscrit en
    Mars 2013
    Messages
    9 019
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Localisation : Canada

    Informations professionnelles :
    Activité : Administrateur de base de données

    Informations forums :
    Inscription : Mars 2013
    Messages : 9 019
    Points : 208 548
    Points
    208 548
    Par défaut Le Pentagone restreint l'utilisation des trackers de fitness ainsi que d'autres dispositifs
    Le Pentagone restreint l'utilisation des trackers de fitness ainsi que d'autres dispositifs,
    après la controverse suscitée par l'application de fitness Strava

    Pendant des années, les téléphones portables ont été bannis de nombreux bureaux du Pentagone, sans parler des Sensitive Compartmented Information Facility (SCIF), une expression du Département de la Défense des États-Unis pour désigner une salle sécurisée. Il peut s'agir d'une salle sécurisée ou d'un centre de données qui protège contre la surveillance électronique et supprime les fuites de données d'informations de sécurité et militaires sensibles.

    La raison était simple : tout ce qui peut transmettre et possède un microphone peut être utilisé pour enregistrer et envoyer des informations. Si vous avez une caméra, vous pouvez également prendre des photos ou des vidéos.

    Aujourd'hui, la menace est moins évidente : elle provient des montres Apple, Garmins, Fitbits, smartwatches personnalisées et autres capteurs distants qui permettent de suivre votre position et de la partager avec des bases de données distantes.

    « Ces capacités de géolocalisation peuvent exposer des informations personnelles, les emplacements, les routines et le nombre de membres du DoD et créer des conséquences imprévues pour la sécurité et la force interarmées », indique dans un mémo Patrick Shanahan, Deputy Secretary of Defense.

    Le cas de Strava

    Strava, une application de fitness qui inclut une option pour garder les données d'entraînement des utilisateurs privées, a publié la carte de chaleur mise à jour à la fin de l'année dernière. La société californienne se surnomme elle-même « le réseau social pour les athlètes », assurant que ses applications mobiles et son site web connectent des millions de personnes chaque jour. Cela représente plus de 3 billions de coordonnées GPS individuelles, selon l'entreprise.

    Nom : 220px-Patrick_M._Shanahan_official_portrait.jpg
Affichages : 2397
Taille : 20,4 Ko
    Patrick Shanahan, Deputy Secretary of Defense

    En utilisant les données des trackers de fitness tels que le Fitbit, la carte de Strava montre des millions de trajets, promenades et voyages à vélo de 2015 à septembre 2017. Dans certains pays, il est possible de voir les activités des militaires.

    C’est ce qu’ont appris à leurs dépens des militaires américains dont les données sur des bases militaires secrètes ainsi que leur position ont été révélées. Les données divulguées comprennent entre autres les itinéraires empruntés par les soldats lors d'exercices. Ces itinéraires ont été partagés en ligne par les soldats qui utilisent l’application et peuvent être utilisés pour localiser leurs installations à l'étranger, d’après le journal The Guardian. Le journal a révélé également que certaines positions de l’armée américaine qui ont fuité à travers Strava concernent des postes d’espionnage utilisés par l’armée américaine.

    Certains analystes militaires ont remarqué que la carte est suffisamment détaillée pour donner des informations extrêmement sensibles sur un groupe particulier d'utilisateurs de l’application Strava à savoir le personnel militaire en service actif. Nathan Ruser, un analyste de l'Institute for United Conflict Analysts, a déclaré que « les bases américaines sont clairement identifiables et cartographiables ». « Si les soldats utilisent l'application comme le font les gens normaux, en activant le suivi lorsqu'ils font de l'exercice, cela pourrait être particulièrement dangereux », a-t-il ajouté.

    En début d’année, le Département de la Défense des États-Unis a pris connaissance de la situation et passe actuellement en revue ses politiques.

    Dans un courriel adressé à NPR, Rankine-Galloway du Pentagone a déclaré : « Nous prenons ces questions très au sérieux et examinons la situation pour déterminer si des formations ou des conseils supplémentaires sont nécessaires et si une politique supplémentaire doit être élaborée pour assurer la sécurité du personnel du ministère de la Défense ici et à l'étranger. »

    Le Pentagone aborde le problème sous une approche plus générale

    « L’évolution rapide du marché des dispositifs, applications et services dotés de capacités de géolocalisation (par exemple : suiveurs de condition physique, smartphones, tablettes, smartwatches et applications logicielles connexes) présente des risques importants pour le personnel du Département de la défense à nos opérations militaires au niveau mondial », note Shanahan.

    Même si Strava n’avait pas déployé ses fonctionnalités dans un but malveillant, le contexte a rendu mal à l'aise les membres du service et les hauts responsables du Pentagone. Un examen des politiques du Pentagone concernant les appareils a été lancé et c’est de cela que cette note de Shanahan parle.

    Notez la nécessité pour le responsable principal de l'information et le sous-secrétaire à la défense pour le renseignement de « développer conjointement » des conseils et une formation pour les commandants et autres.

    Source : note de Patrick Shanahan

    Et vous ?

    Que pensez-vous de cette décision ?

    Voir aussi :

    Le Pentagone publie une liste de logiciels que l'armée et ses sous-traitants ne doivent pas acheter, ils sont d'origines russes et chinoises
    Le Pentagone en quête d'outils pour automatiser la classification des données, et la restriction d'accès
    Le projet d'IA de Google et le Pentagone était « directement lié » à un contrat de cloud de plusieurs milliards de dollars, d'après une fuite d'emails
    IA : un guide éthique en développement chez Google pour répondre aux protestations contre la participation de l'entreprise à un projet du Pentagone
    Des employés de Google présentent leur démission pour protester contre la participation de l'entreprise à un projet en IA du Pentagone

  17. #17
    Membre extrêmement actif
    Homme Profil pro
    Graphic Programmer
    Inscrit en
    Mars 2006
    Messages
    1 604
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Localisation : France, Paris (Île de France)

    Informations professionnelles :
    Activité : Graphic Programmer
    Secteur : High Tech - Multimédia et Internet

    Informations forums :
    Inscription : Mars 2006
    Messages : 1 604
    Points : 4 137
    Points
    4 137
    Par défaut
    il était temps; quand mème. ils comprennent tardivement. un militaire de par son statut, et de ce à quoi il a accès ne peux pas faire n’importe quoi avec las sécurité et opérer comme n’importe quel gus.

Discussions similaires

  1. Une application de téléchargements pour les sources et outils Pascal
    Par Alcatîz dans le forum Codes sources à télécharger
    Réponses: 0
    Dernier message: 25/11/2010, 22h58
  2. Réponses: 1
    Dernier message: 04/06/2010, 17h38
  3. Réponses: 1
    Dernier message: 16/10/2006, 13h50
  4. Réponses: 3
    Dernier message: 12/05/2006, 13h34

Partager

Partager
  • Envoyer la discussion sur Viadeo
  • Envoyer la discussion sur Twitter
  • Envoyer la discussion sur Google
  • Envoyer la discussion sur Facebook
  • Envoyer la discussion sur Digg
  • Envoyer la discussion sur Delicious
  • Envoyer la discussion sur MySpace
  • Envoyer la discussion sur Yahoo