【點新聞報道】路透社9月4日披露，美軍開始緊急關閉軍用手機與電腦上的廣告追蹤功能，以防伊朗「用信用卡就能買到」美軍定位數據。但直至近期有報告稱，市面上出售的定位數據已被用於追蹤部署在中東地區的美軍，五角大樓才終於採取行動。分析人士指出，關閉廣告追蹤功能並不足以消除風險。此外，不少美軍士兵和承包商在中東前線「主動洩密」，分享在軍事基地裏的健身紀錄，成為伊朗發動軍事打擊的情報來源之一。
每部流動裝置都綁定了一組特定的MAID，廣告商可利用該識別碼追蹤用戶在不同應用程式上的活動，並獲取裝置所在位置。這些資料可能被數據經紀商轉售，意味着伊朗可能「用信用卡就能買到美軍行蹤」。今年4月，美軍中央司令部向國會承認，已收到多份威脅報告，內容涉及敵對方利用商業定位數據，對美軍人員實施定向打擊或監視。
美國空軍稱，約兩個月前已停用軍用手機與電腦上的廣告識別碼（MAID）；特種作戰司令部稱，近期在安裝Windows的流動裝置上關閉相關功能；陸軍稱，安裝Windows的電腦幾年前已停用MAID，使用安卓和蘋果系統的流動裝置「至少從今年2月起」預設停用廣告追蹤功能。在對伊朗軍事行動中充當主力的海軍亦表示已在軍方設備上關閉相關功能，但未說明具體實施時間。
過去10年，美國軍方曾多次接到該功能可能暴露美軍動向的內部警告。美伊戰事爆發後，這一重大安全漏洞再次引起關注。多名國會議員近日致函五角大樓，批評其多年來未能採取防護措施。
對於美國軍方關閉廣告追蹤功能的舉措，俄勒岡州民主黨籍參議員懷登認為，這反映出五角大樓終於嘗試消除威脅，但效果有限。網絡安全專家表示，即便停用MAID，仍有其他方式可追蹤美軍位置。
此前《金融時報》披露，伊朗似乎正在利用漫遊協議中的漏洞發動網絡攻擊，以追蹤美軍人員。中東地區的電信網絡攔截了大量被稱為「SS7 ping」的請求，這些請求試圖定位美國用戶的位置。報道指出，伊朗運營商在整個海灣地區都簽有漫遊協議，具備向境外發送此類請求的技術能力。
美媒9月5日稱，美軍士兵和承包商的個人設備可能帶來更嚴重的洩密風險。美軍限制在軍事設施及戰區使用個人手機等設備，但仍有許多人無視規定。有調查報告數據顯示，逾1300名身處中東美軍基地的美軍人員及承包商在健身軟件Strava上分享跑步時間和路線等信息，在2018年五角大樓早已他們使用該軟件的定位功能。
這些健身紀錄暴露了美軍人員調動情況、活動軌跡等情報，恐已成為伊朗發動軍事打擊的依據。英國天空新聞台發現，一名美國海軍承包商曾長期在巴林的一個基地內「打卡」。美伊戰事爆發後，他和其他美軍人員從基地撤離，搬進當地一家酒店，並上傳在酒店周邊跑步的紀錄。幾天後，酒店和基地均遭到空襲。在約旦穆沃費格薩勒提空軍基地，士兵們上傳的跑步路線暴露了他們聚集在東側營房。7月17日，伊朗打擊該區域，釀3名士兵死亡。
（來源：大公報）
收藏
取消收藏
分享
