06.05.2024
1 хв
1251
Повітряні сили, Сухопутні війська та Командування спеціальних операцій США вимкнули рекламні ідентифікатори на частині пристроїв, якими користуються американські військові. Рішення ухвалили після попереджень, що противники можуть купувати комерційні дані про місцеперебування людей і використовувати їх для відстеження військовослужбовців.
Американські військові підтвердили, що відключили рекламні трекери на низці телефонів і комп’ютерів, якими військовослужбовці користуються в різних країнах світу. Про це йдеться в листах, оприлюднених сенатором Роном Вайденом, який приділяє особливу увагу питанням кібербезпеки.
У травні Вайден та ще 13 членів Конгресу США повідомили, що противники використовували комерційні дані про місцеперебування для відстеження американських військових на Близькому Сході. Таку інформацію можна збирати зі смартфонів, після чого брокери даних продають її своїм клієнтам.
Тоді Пентагон підтвердив, що військовослужбовцям дозволяли користуватися особистими пристроями в районах проведення операцій. Окремої політики, яка зобов’язувала б відключати геолокацію на їхніх пристроях у зонах активних бойових дій, також не існувало.
Після тиску з боку законодавців Повітряні сили та Сухопутні війська США повідомили Вайдену, що вимкнули рекламні ідентифікатори на комп’ютерах і мобільних телефонах. Командування спеціальних операцій США окремо підтвердило, що відключило такі ідентифікатори на своїх пристроях із Windows.
Військово-морські сили США повідомили членам Конгесу, що вжили заходів, які «обмежили можливості іноземних противників купувати великі масиви даних про місцеперебування та метаданих, які часто використовують для відстеження, профілювання та вибору військових і цивільних осіб як цілей».
«Ми вітаємо ці види збройних сил із впровадженням цієї передової практики кіберзахисту на урядових пристроях», заявили сенатор-демократ від Орегону Рон Вайден і республіканець від Північної Кароліни Пет Гарріган.
Гарріган окремо наголосив, що можливість вільно купувати подібні дані створює пряму загрозу для американських військових у зонах бойових дій.
«Це божевілля, що наші вороги можуть дістати кредитну картку й купити дані, які допоможуть їм відстежувати американських військових у зоні бойових дій», заявив він.
У липні Reuters повідомило, що деяким американським військовослужбовцям на Близькому Сході могли наказати здати телефони. Причиною стали відео, які вони публікували в соціальних мережах і які допомагали Ірану визначати розташування американських баз у регіоні.
Попри запроваджені заходи, Вайден і Гарріган не вважають проблему остаточно розв’язаною. Вони закликали провести розслідування та з’ясувати, чи зробило військове керівництво все можливе для протидії загрозам, пов’язаним із торгівлею даними про місцеперебування.
Законодавці також посилаються на нещодавні повідомлення про те, що у продажу досі можна знайти комерційні геолокаційні дані, які походять із військових об’єктів. Особливе занепокоєння викликає ймовірність того, що джерелом цієї інформації є особисті пристрої військовослужбовців і державних підрядників, які вони приносять на закриті об’єкти та в райони проведення операцій.
«Якщо особисті пристрої буде визначено основним джерелом цих даних, ваше відомство має рекомендувати конкретні зміни політики для усунення цієї вразливості, запровадити технічний контроль особистих пристроїв у чутливих зонах і захистити персонал Міністерства оборони та оперативну безпеку від комерційного стеження», написали Вайден і Гарріган.
Є й інша проблема. Самого вимкнення рекламного ідентифікатора може бути вже недостатньо, оскільки брокери даних здатні збирати, зіставляти та монетизувати унікальні геолокаційні відомості за допомогою іншої інформації, отриманої з пристроїв.
Рекламні ідентифікатори створили для розпізнавання пристроїв і показу персоналізованої реклами. Однак у поєднанні з геолокацією та іншими даними вони можуть допомогти простежити переміщення конкретної людини, навіть якщо її ім’я безпосередньо не зазначене. Для військових така інформація становить особливу небезпеку. Регулярна активність смартфонів поблизу баз, закритих об’єктів або в районах проведення операцій може розкрити розташування особового складу, маршрути пересування та інші чутливі відомості.
