Німецькі журналісти виявили вразливість у смартфонах, яка розкриває адресу оборонних заводів поблизу лінії фронту в Україні

Аби запобігти витоку інформації про місцезнаходження таких стратегічних об’єктів, користувачі повинні заборонити програмам та мобільним додаткам доступ до своїх даних у налаштуваннях смартфона та вимкнути так званий рекламний ідентифікатор

З початку агресивної війни в Україні німецькі оборонні компанії, такі як Rheinmetall, Quantum Systems та KNDS створили там свої виробничі потужності. Їх точне місце розташування залишається значною мірою засекреченим, аби захистити їх від російських атак. Згідно із розслідуванням німецьких журналістів із Bayerischer Rundfunk, ці невідомі адреси можуть бути розкриті за допомогою даних про місцезнаходження мільйонів смартфонів, які пропонуються на продаж в інтернеті. Про це розповідає Foreign Ukraine із посиланням на TagesSchau.

Користувачі смартфонів, які надають доступ до даних про своє місцезнаходження при встановленні програм та мобільних додатків, повинні очікувати, що вони будуть продаватись зловмисниками.

За інформацією Bayerischer Rundfunk, німецькі оборонні компанії знають, що російські військові можуть придбати такі дані у зловмисників для виявлення та атаки на секретні виробничі об’єкти. Представники галузі заявляють, що обізнані про ризик і що вжито відповідних контрзаходів.  Зокрема, у компанії Rheinmetall повідомили, що не можуть публічно коментувати конкретні заходи безпеки.

Група німецьких журналістів проаналізувала дані та виявила профілі переміщень осіб, які регулярно входять та виходять з відомих місць розташування заводів KNDS у Мюнхен-Аллаху або Rheinmetall у Касселі. Ці дані отримані від дилерів, які продавали їх на онлайн-майданчику у Берліні.  Навіть безкоштовні вибіркові набори даних можуть розкрити інформацію про поїздки на роботу, місця проживання та ділові відрядження.

Дані, отримані Bayerischer Rundfunk, також містять інформацію про місцезнаходження декількох виробничих об’єктів німецьких оборонних підприємств поблизу лінії фронту в Україні. Ця інформація дає змогу ідентифікувати позиції українських солдатів. Наприклад, у промисловій зоні під Соледаром, де у 2023 році відбувалися бої між українською армією та російськими військами.

Військовий експерт Франц-Штефан Гаді з Міжнародного інституту стратегічних досліджень (IISS) у Лондоні вважає цілком ймовірним, що збройні сили обох сторін – Росії та України – використовують подібні дані про місцезнаходження військ супротивника.

«Війна — це завжди боротьба воль, і в цьому аспекті вам насамперед потрібні речі, які піднімають бойовий дух. Тому повністю вимкнути мобільні телефони на фронті складно», – вважає Гаді.

У відповідь на запит Bayerischer Rundfunk Міністерство оборони України також підкреслило центральну роль смартфонів як засобів зв’язку – і те, що вони є об’єктами атак.

«Постійні та систематичні спроби супротивника отримати доступ до мобільних пристроїв становлять реальну загрозу їхній безпеці та спрямовані на отримання як службової, так і особистої інформації. Тому ми покладаємось на багаторівневу систему безпеки, що включає обов’язкові налаштування та список дозволених програм», – заявили в Міноборони України.

У Євросоюзі продаж даних про місцезнаходження без явної згоди заборонено. Аналогічні закони діють і в Україні. Однак, очевидно, це не зупиняє брокерів від масштабного продажу профілів переміщень людей з Німеччини, інших країн ЄС та України.

Якщо користувачі хочуть запобігти доступу до інформації про своє місцезнаходження, то повинні заборонити програмам та мобільним додаткам доступ до своїх даних у налаштуваннях смартфона та вимкнути так званий рекламний ідентифікатор.