{"id":23474,"date":"2022-06-27T11:46:36","date_gmt":"2022-06-27T11:46:36","guid":{"rendered":"https:\/\/www.guiamaraton.com\/web\/una-vulnerabilidad-de-strava-muestra-bases-militares-secretas-en-israel\/"},"modified":"2022-06-27T11:46:36","modified_gmt":"2022-06-27T11:46:36","slug":"una-vulnerabilidad-de-strava-muestra-bases-militares-secretas-en-israel","status":"publish","type":"post","link":"https:\/\/www.guiamaraton.com\/web\/una-vulnerabilidad-de-strava-muestra-bases-militares-secretas-en-israel\/","title":{"rendered":"Una vulnerabilidad de Strava muestra bases militares secretas en Israel"},"content":{"rendered":"<p><\/p>\n<div>\n<p>Nadie pod\u00eda imaginar que <strong><a target=\"_blank\" href=\"https:\/\/planetatriatlon.com\/strava-guia-completa-funciones-y-caracteristicas\/?preview_id=64876&amp;preview_nonce=35a80440e6&amp;preview=true&amp;_thumbnail_id=64924#Nuevas_funciones_de_Strava\" rel=\"noopener nofollow\">Strava<\/a><\/strong>, la red social m\u00e1s famosa del mundo entre deportistas, tendr\u00eda funcionas que nada tienen que ver con llevar un control de tu actividad f\u00edsica o compartir con tus amigos tus entrenamientos. <\/p>\n<p>Seg\u00fan han informado varios medios internacionales como BBC o The Guardian, <strong>la plataforma ha sido utilizada por agentes desconocidos para espiar a militares en Israel. <\/strong>Aunque es la primera vez que nos hacemos eco de una noticia de este tipo, parece ser que Estados Unidos, Alemania o Afganist\u00e1n ya han sufrido casos similares con anterioridad. <\/p>\n<p>Al parecer, <strong>una vulnerabilidad de seguridad en la aplicaci\u00f3n permiti\u00f3 <\/strong>a agentes sospechosos <strong>identificar y rastrear al personal de seguridad de bases secretas en Israel<\/strong>, siguiendo sus movimientos en bases secretas de todo el pa\u00eds y mientras viajaban por el mundo en misiones oficiales.<\/p>\n<p>El caso ha sido desvelado por <a target=\"_blank\" href=\"https:\/\/fakereporter.net\/\" rel=\"noreferrer noopener nofollow\">FakeReporter<\/a>. Este grupo israel\u00ed de inteligencia de c\u00f3digo abierto descubri\u00f3 que, <strong>subiendo \u00absegmentos\u00bb de carrera falsos, un usuario pod\u00eda conocer las identidades y las rutas pasadas de otras personas activas en la zona<\/strong>, incluso si ten\u00edan la configuraci\u00f3n de privacidad m\u00e1s estricta. En total, se recopil\u00f3 informaci\u00f3n de hasta 100 personas que hac\u00edan ejercicio en seis bases diferentes. <\/p>\n<figure class=\"wp-block-image size-full\"><img loading=\"lazy\" decoding=\"async\" width=\"940\" height=\"480\" alt=\"strava vulnerabilidad\" class=\"wp-image-80942 perfmatters-lazy\" src=\"https:\/\/www.guiamaraton.com\/web\/wp-content\/uploads\/2022\/06\/Una-vulnerabilidad-de-Strava-muestra-bases-militares-secretas-en-Israel.jpg\"\/><noscript><img loading=\"lazy\" decoding=\"async\" width=\"940\" height=\"480\" src=\"https:\/\/www.guiamaraton.com\/web\/wp-content\/uploads\/2022\/06\/Una-vulnerabilidad-de-Strava-muestra-bases-militares-secretas-en-Israel.jpg\" alt=\"strava vulnerabilidad\" class=\"wp-image-80942\"\/><\/noscript><figcaption>Una pista de atletismo en una instalaci\u00f3n de inteligencia militar israel\u00ed ubicada en Moshav Ora. Foto: Gadgets &amp; Wearables<\/figcaption><\/figure>\n<p>Achiya Schatz,\u00a0director ejecutivo de FakeReporter, explica que contactaron con las fuerzas de seguridad israel\u00edes en el momento que tuvieron \u201cconocimiento de este fallo de seguridad\u201d. Tras recibir la aprobaci\u00f3n de las fuerzas de seguridad para dar continuidad a la investigaci\u00f3n, FakeReporter contact\u00f3 con Strava, y se form\u00f3 un equipo de alto nivel para abordar el problema.<\/p>\n<p>No se trata de la primera vez las <strong>funciones de seguimiento <\/strong>de Strava generan preocupaciones relacionadas con las seguridad. En 2018, la compa\u00f1\u00eda public\u00f3 un <strong>\u00abmapa de calor\u00bb global que\u00a0revel\u00f3 la ubicaci\u00f3n y el trazado de m\u00faltiples bases militares <\/strong>en la provincia de Helmand (Afganist\u00e1n), un lugar para nadar al aire libre junto a la base militar RAF Mount Pleasant, en las Islas Malvinas, y la ruta de un ciclista solitario en el \u00c1rea 51, en Nevada.<\/p>\n<h2>Utilizar segmentos falsos para rastrear los pasos de personal militar <\/h2>\n<p>En esta ocasi\u00f3n, desde FakeReporter se inform\u00f3 de <strong>un usuario sospechoso llamado \u00abEz Shehl\u00bb que hab\u00eda explotado las funciones de la app para cargar datos de GPS falsos y crear segmentos de ruta dentro de instalaciones secretas asociadas con el ej\u00e9rcito de Israel, la agencia de inteligencia Mossad y el Shin Bet<\/strong> (Servicio de Seguridad General de Israel). <\/p>\n<p>Al parecer, los segmentos creados presentaban l\u00edneas de GPS rectas, sin tiempos con ritmos poco realistas, como cubrir 500 m en 0 segundos.<\/p>\n<p>Como sabemos, a trav\u00e9s los segmentos, los usuarios de Strava pueden revisar el rendimiento de otros usuarios que tambi\u00e9n han pasado por ah\u00ed.\u00a0Mientras para la gran mayor\u00eda se trata de una herramienta de motivaci\u00f3n, alguien lo us\u00f3 para <strong>descubrir informaci\u00f3n como fotos, domicilios e identidades de las familias del personal militar<\/strong>, incluso si ten\u00edan configuraciones \u00abprivadas\u00bb. <\/p>\n<p>Seg\u00fan la informaci\u00f3n de FakeReporter, entre los 100 individuos israel\u00edes afectados por la vulnerabilidad se encuentra <strong>un alto funcionario de defensa<\/strong>, quien public\u00f3 contenido que mostraba actividades desde su casa y dentro de varias bases de las fuerzas a\u00e9reas en Israel, as\u00ed como en Ucrania.<\/p>\n<figure class=\"wp-block-image size-full\"><img loading=\"lazy\" decoding=\"async\" width=\"940\" height=\"480\" alt=\"Un segmento revel\u00f3 los datos de los usuarios que corrieron en la sede de la agencia de inteligencia Mossad en Tel Aviv, seg\u00fan FakeReporter.\" class=\"wp-image-80943 perfmatters-lazy\" src=\"https:\/\/www.guiamaraton.com\/web\/wp-content\/uploads\/2022\/06\/1656330396_319_Una-vulnerabilidad-de-Strava-muestra-bases-militares-secretas-en-Israel.jpg\"\/><noscript><img loading=\"lazy\" decoding=\"async\" width=\"940\" height=\"480\" src=\"https:\/\/www.guiamaraton.com\/web\/wp-content\/uploads\/2022\/06\/1656330396_319_Una-vulnerabilidad-de-Strava-muestra-bases-militares-secretas-en-Israel.jpg\" alt=\"Un segmento revel\u00f3 los datos de los usuarios que corrieron en la sede de la agencia de inteligencia Mossad en Tel Aviv, seg\u00fan FakeReporter.\" class=\"wp-image-80943\"\/><\/noscript><figcaption>Un segmento muestra datos de usuarios que corrieron en la sede de la agencia de inteligencia Mossad en Tel Aviv. Foto:  FakeReporter.<\/figcaption><\/figure>\n<p>Mientras Strava ha se\u00f1alado que se toma \u00abmuy en serio las cuestiones de privacidad\u00bb y afirma haber \u00ababordado los problemas denunciados\u00bb,  Achiya Schatz asegura en un comunicado que \u00ab<strong>los usuarios confundidos podr\u00edan seguir expuestos p\u00fablicamente, incluso si sus perfiles estaban configurados como &#8216;privados<\/strong>&#8216;\u00bb.<\/p>\n<p>El CEO de FakeReporter tambi\u00e9n ha advertido del enorme problema que este descubrimiento revela. \u00abAl explotar la capacidad de subir archivos de ingenier\u00eda, revelando los detalles de los usuarios en cualquier parte del mundo, los elementos hostiles han dado <strong>un paso alarmante para explotar una aplicaci\u00f3n popular con el fin de da\u00f1ar la seguridad de los ciudadanos y los pa\u00edses por igual<\/strong>\u00ab.<\/p>\n<\/p><\/div>\n<p><script async defer crossorigin=\"anonymous\" src=\"https:\/\/connect.facebook.net\/es_ES\/sdk.js#xfbml=1&amp;version=v4.0&amp;appId=2209057669222728&amp;autoLogAppEvents=1\" type=\"pmdelayedscript\" data-cfasync=\"false\" data-no-optimize=\"1\" data-no-defer=\"1\" data-no-minify=\"1\" data-rocketlazyloadscript=\"1\"><\/script><\/p>\n<p><a href=\"https:\/\/planetatriatlon.com\/vulnerabilidad-strava\/\" target=\"_blank\" rel=\"nofollow\">Fuente <\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Nadie pod\u00eda imaginar que Strava, la red social m\u00e1s famosa del mundo entre deportistas, tendr\u00eda funcionas que nada tienen que ver con llevar un control de tu actividad f\u00edsica o compartir con tus amigos tus entrenamientos. Seg\u00fan han informado varios medios internacionales como BBC o The Guardian, la plataforma ha sido utilizada por agentes desconocidos [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":23475,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_monsterinsights_skip_tracking":false,"_monsterinsights_sitenote_active":false,"_monsterinsights_sitenote_note":"","_monsterinsights_sitenote_category":0,"footnotes":""},"categories":[1],"tags":[],"class_list":["post-23474","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-novedades"],"jetpack_featured_media_url":"https:\/\/www.guiamaraton.com\/web\/wp-content\/uploads\/2022\/06\/strava-guia.jpg","_links":{"self":[{"href":"https:\/\/www.guiamaraton.com\/web\/wp-json\/wp\/v2\/posts\/23474","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.guiamaraton.com\/web\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.guiamaraton.com\/web\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.guiamaraton.com\/web\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.guiamaraton.com\/web\/wp-json\/wp\/v2\/comments?post=23474"}],"version-history":[{"count":0,"href":"https:\/\/www.guiamaraton.com\/web\/wp-json\/wp\/v2\/posts\/23474\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.guiamaraton.com\/web\/wp-json\/wp\/v2\/media\/23475"}],"wp:attachment":[{"href":"https:\/\/www.guiamaraton.com\/web\/wp-json\/wp\/v2\/media?parent=23474"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.guiamaraton.com\/web\/wp-json\/wp\/v2\/categories?post=23474"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.guiamaraton.com\/web\/wp-json\/wp\/v2\/tags?post=23474"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}