Приватные зоны в Strava, не такие уж приватные 😎 Об этом на конференции Black Hat Asia собираются подробно рассказать два аспиранта Лёвенского католического университета. Популярные фитнес-приложения, такие как Strava (да, ребята соблюдают политес, хотя всем понятно, про какой трекер конкретно идет речь 🤷‍♂️), дают возможность скрывать от других пользователей место старта и финиша пробежки. Так вы можете сохранить в относительной тайне место своего жительства 👀 Проблема в том, что данные о точках входа в закрытую зону и общей длине пробежки остаются доступны всем желающим, в том числе и через API (интерфейс для обмена данными с другими программами). Исследователи выяснили, что обладая этой информацией и зная сетку улиц в окрестностях трека можно довольно точно спрогнозировать место старта 🚩 Алгоритм попробовали на 1,4 млн тренировках из Strava, и в 85% случаев, он точно указал на место начала или окончания пробежки. Точность падала по мере увеличения радиуса закрытой зоны, а также зависела от плотности уличной сетки. Логично – если в деревне одна улица, выяснить из какого дома ты стартовал несложно 😂 Докладчики обещают представить меры по противодействию такому шпионажу, во время своего выступления 12 мая.