KYLE MIZOKAMI

2020年5月20日

使用Untappd應用程式簽到的用戶在不知不覺中共享了自己的位置數據，包括前往秘密CIA培訓機構的行程。

研究人員使用啤酒應用程式 Untappd來跟蹤全球軍事和情報人員的動向。

• 研究人員使用應用程式數據發現了一些敏感地點的行程，包括關塔那摩灣和維吉尼亞州的皮里營。
• 研究人員還發現了可以利用的敏感數據，包括國防部文件的照片，借記卡號和軍事ID。

一個擁有數百萬追隨者的啤酒網絡應用程式無意間允許安全研究人員跟蹤軍事和情報人員，包括在CIA的一個秘密機構的情報人員。

Bellingcat小組的研究人員在五角大樓、德國和格陵蘭島等不同的地方發現了登錄信息。研究人員還發現了共享照片，其中包括政府身份證，文件和軍事硬體的照片。該數據可用於重建軍事和情報人員的行程和工作習慣，包括精確的位置。

啤酒評級應用程式Untappd在美國和歐洲擁有很高的知名度，並且被喝啤酒的人用來發現新的酒吧、啤酒廠和啤酒。用戶對啤酒進行評級，解鎖徽章，獲取本地事件的指導，並且最重要的是與他人共享該信息。Untappd擁有800萬用戶，其中包括全球武裝部隊和情報機構的用戶。

不幸的是，據研究人員稱，用戶有時共享太多信息，而該應用程式也共享太多有關他們的信息。

研究員Foeke Postma記錄了他如何能夠從Untappd收集數據。使用該應用程式收集的數據，Postma能夠跟蹤用戶的軍事和情報人員的動向，通常是通過在工作場所附近的酒吧或啤酒廠甚至在秘密的CIA基地進行登錄。

在一個實例中，Postma能夠追蹤一直到維吉尼亞州皮里營（Camp Peary）從事美國情報工作的個人。皮里營地綽號「農場」，是美國中央情報局的一個設施，用於實地訓練，據稱是恐怖嫌疑人運輸的樞紐。這個人分享了一張啤酒的照片，Postma可以將其定位到Peary營地的特定建築物，並指出了拍攝的確切位置。其他人分享了啤酒的照片，其中包括政府身份證的照片，借記卡上的數字以及最好不要放在照片中的政府文件。

Untappd數據最吸引人的用途之一：使用用戶登錄來發現他們共同擁有的非軍事位置。例如，情報機構可以在軍事基地附近找到服務人員經常光顧的酒吧，在那兒找到最受歡迎的啤酒，然後派間諜與這些人員交好，訂購他們最喜歡的啤酒，並希望有人泄漏秘密。

像許多社交媒體網站一樣，Untappd應用可以用作Bellingcat等網際網路研究人員或尋求有價值信息的競爭對手情報機構的收集點。社交網絡收集的信息多於用戶通常不知道的信息，並且該數據可以由第三方使用。

資料來源：Bellingcat

用戶評論：

我們的很多工作都涉及到使用手機設備，因為所使用的手機對國際讀者來說就是所謂的「現收現付」這是指在沒有實名制的情況下購買手機！！所以沒有直接連結到使用電話的人的名字…這當然不是什麼大秘密，但是當你寫政治文章的時候，使用未知電話的博客可以理解。不要搞錯了，我們不支持任何形式的「行動」，但是維基解密可以證明任何一個州在追蹤人方面能走多遠，谷歌真的很糟糕，很多博客和網站建設者都會告訴你這一點，如果你把電池放在手機里，即使關機了也要當心安卓和i phone，雖然沒有引用，但電池可以在手機里流通電流。我不知道…有一件事已經解釋過了，儘管這是真是假還不知道，如果你把安卓和iphone放在某個特製的東西上，它可以刷在你的手機里任何數據，所以如果你是一個博客寫手並且使用你的手機，不要把任何數據放在手機上，在你使用完手機後關掉並取下電池組…我是不是偏執了？……好吧，不！這個世界上有很多人因為使用手機掃描而跟蹤他人，而安全公司則獲得報酬，使其在那裡開展業務，此外，某些在電話「交換機」（信標或基站）中傳輸數據和電話的程序，在路線上有軟體包，可以接收和觸發。所以例如，如果你說了某個詞，甚至鍵入了某個詞，你就會被抓到……真的……這部分是因為他們為什麼要抓朱利安·阿桑奇，例如「金庫7號」維基解密的朱利安阿桑奇解釋了惡意軟體和間諜軟體是如何被整合到諸如電話。任何人在世界上可以登錄這個網站例如：Bellingcat@