Пентагон признал угрозу отслеживания американских военных через коммерческие данные смартфонов

Министерство обороны США подтвердило использование противниками страны данных о геолокации, полученных из коммерческих источников. Свободный доступ к информации о перемещении мобильных устройств в зонах боевых действий позволил иностранным спецслужбам отслеживать позиции военнослужащих в режиме реального времени.

Масштаб проблемы и просчеты оборонного ведомства

Официальное признание проблемы последовало на фоне критики со стороны американских законодателей, включая сенатора Рона Уайдена и члена Палаты представителей Пэта Харригана. Депутаты указывают на неспособность Пентагона внедрить строгие протоколы безопасности для мобильных устройств. Основная сложность заключается в передаче рекламных идентификаторов, которые генерируют смартфоны даже при отключенных персонализированных объявлениях. Эти идентификаторы позволяют брокерам данных формировать точные маршруты перемещения пользователей по всему миру.

По имеющимся сведениям, ведомству известно об этой угрозе как минимум с 2016 года. Тогда правительственные подрядчики продемонстрировали командованию сил специальных операций возможность отслеживания телефонов, покидающих военные базы США на Ближнем Востоке. Несмотря на это, Пентагон до сих пор не выработал комплексного решения, обеспечивающего полную защиту персонала.

Политика использования личных устройств

Ситуация осложняется переходом армии на политику BYOD (использование личных устройств для служебных целей). По мнению экспертов, данная концепция вступает в прямое противоречие с требованиями оперативной безопасности. В настоящее время внедряются системы управления мобильными устройствами (MDM), однако существующие протоколы по-прежнему не гарантируют отключение функций геолокации в зонах проведения операций.

• Несмотря на неоднократные предупреждения, Министерство обороны не требует обязательного отключения служб определения местоположения в зонах конфликтов.
• Рекламные профили смартфонов, передающие данные о локации, свободно продаются коммерческими брокерами, что делает их доступными для иностранных разведок.
• Даже служебные аппараты, выдаваемые правительством, часто содержат активные рекламные метки, создающие риски утечки данных за пределами страны.
• Ранее также сообщалось о других инцидентах в сфере кибербезопасности, в частности, об обнаружении в открытом доступе 70 тысяч конфиденциальных файлов военного ведомства.

На сегодняшний день Пентагон продолжает сбор отчетов об эксплуатации коммерческих данных противниками, однако конкретные сроки устранения данных уязвимостей остаются неопределенными, несмотря на усиливающееся давление со стороны Конгресса.

* — деятельность компании запрещена на территории РФ