Sicherheitslücke in Strava: Heatmap-Funktion verrät Privatadressen von Nutzern

Sicherheitslücke in Strava: Heatmap-Funktion verrät Privatadressen von Nutzern

Ein Forschungsteam entdeckt eine Sicherheitslücke in der Strava-App, indem es die Daten der Heatmap ausliest und so Wohnadressen von Nutzern identifizieren kann. Die Forscher erfassten 491.463 Screenshots von Aktivitäten wie Laufen, Radfahren und Schwimmen, um die genauen Koordinaten der Nutzer zu ermitteln.

Den vollständigen Artikel ansehen:
Sicherheitslücke in Strava: Heatmap-Funktion verrät Privatadressen von Nutzern

 

[MieMaMeise]

Wie viele Adressen wohl aus dem Fotoalbum extrahiert werden könnten. Dieser default deaktivierte »Ortsdaten beim Hochladen entfernen« Knopf ist ja auch ziemlich prädestiniert dafür.

 

[FroStiY]

Spätestens seit dem Corona- und Jobrad- Fahrradboom muss man vermutlich den Keller erstmal finden, in dem keine Fahrräder im Fünfstelligen Bereich stehen.. dafür braucht's keine Strava-Daten

 

[ecafecar]

Gerda aus dem 4. mit dem E-Trekkingbike hat gestern erst einen Thread bei E-MTB News gestartet in dem sie fragt wo es Fahrradträger für Treppenlifte gibt

Gerda aus dem 4. sagt „mir egal, ist über Jobbike versichert.“

 

[cjbffm]

Wie viele Adressen wohl aus dem Fotoalbum extrahiert werden könnten. Dieser default deaktivierte »Ortsdaten beim Hochladen entfernen« Knopf ist ja auch ziemlich prädestiniert dafür.

Es ist ja kein Schicksal, daß eine Kamera Geokoordinaten aufzeichnet.

 

[ploerre]

Das war doch schon 2018 ein Thema, als Militarys ERSCHRÖCKT rausfanden, daß ihre Drill Workout Kreisbahnen ihrer ach so geheimen Bases in der Heatmap auftauchten.

Dachte, mit dem Feature der privaten Zonen hätte sich das erledigt gehabt, scheinbar nicht.

You had one Job.

 

[Wip3r]

Diese „Sicherheitslücke“ ist seit langem bekannt. Beispiel:
https://www.nzz.ch/international/wi...tzpunkte-im-internet-gelandet-sind-ld.1352046https://www.zdnet.de/88324613/fitness-tracker-strava-verraet-geheime-militaerstandorte/
Und dafür braucht man jetzt echt ein Forschungsteam?

Hö, hö, gerade diese Meldungen waren das erste was mir dazu eingefallen war. Wen man mal zu viel Zeit hat kann man sich mal anschauen was sogenannte OSINT Freaks auf Twitter alles aus einem Socialmedia Post mit Bild in einer Stunde raus kriegen.
Ein russischer Propagandist hat ein Bild seiner Geburtstagsparty in Doneztk gepostet und zwei Stunden später hat eine ukrainische Granate Partybuster gespielt.

Die Digitalisierung und das Internet sind ein Paradies für Datensammler und Schnüffler.

 

[MX-Horst]

Betrifft das aber nicht nur Leute, die direkt vor der Haustür das Tracken beginnen?

Ich mach Strava am Waldrand an, da kann es mir ja Wurst sein.

 

[ghostmuc]

Strava war tödlich
https://www.bild.de/politik/ausland...ant-beim-joggen-erschossen-84642756.bild.html

 

[tufkad]

Strava war tödlich
https://www.bild.de/politik/ausland...ant-beim-joggen-erschossen-84642756.bild.html

"Das ist im wahrsten Sinne dumm gelaufen …"
Kann die BILD Zeitung in irgendeiner Form enttäuschen? Nein! DAS ist preiswürdiger Journalismus!