צבא ארה״ב כיבה מזהי פרסום בטלפונים, אחרי שנתוני מיקום שימשו נגד חיילים
לפי Reuters, זרועות הצבא האמריקאי ביטלו את מזהי הפרסום במכשירים צבאיים, אחרי דיווחים שנתוני מיקום מסחריים שימשו לאיתור כוחות במזרח התיכון. זה המזהה, וכך מכבים אותו גם אצלכם.
TL;DR בקצרה
- חיל האוויר, הצבא, הצי ופיקוד המבצעים המיוחדים דיווחו לסנאטור Ron Wyden שביטלו את מזהי הפרסום במכשירים הצבאיים.
- ההחלטה באה אחרי אזהרות שגורמים עוינים קנו נתוני מיקום מסחריים כדי לאתר חיילים אמריקאים במזרח התיכון.
- Wyden והנציג Pat Harrigan דרשו ב-4 בספטמבר בדיקה, וטענו שהצעדים לא מנטרלים את האיום, בעיקר בגלל טלפונים אישיים.
- מזהה פרסום אפשר לכבות בכמה הקשות ב-iPhone, ב-Android וב-Windows.
זרועות הצבא האמריקאי ביטלו את מזהי הפרסום (Advertising IDs) בטלפונים ובמחשבים הצבאיים. כך דיווחה סוכנות הידיעות Reuters ב-4 בספטמבר. הצעד בא אחרי דיווחים על נתוני מיקום שתעשיית הפרסום אספה ומכרה בשוק הפתוח. לפי הדיווחים, הנתונים האלה שימשו לאיתור כוחות אמריקאיים במזרח התיכון.
באותו יום שלחו הסנאטור הדמוקרטי Ron Wyden והנציג הרפובליקני Pat Harrigan מכתב. המכתב דורש לבדוק אם הצבא התמודד עם הסכנה כראוי.
מה עשתה כל זרוע עם Advertising IDs, ומתי
לפי Reuters, שחשפה את המכתב, כל זרוע מסרה תמונה קצת אחרת. חיל האוויר דיווח שכיבה את המזהים במחשבים ובטלפונים לפני כחודשיים. לפי Task & Purpose, ההנחיה יצאה ביולי. פיקוד המבצעים המיוחדים מסר שכיבה אותם לאחרונה במחשבי Windows.
הצבא, כלומר כוחות היבשה, מסר שבמחשבי Windows המזהים חסומים עוד לפני 2021. בטלפוני Android ו-Apple הם מבוטלים כברירת מחדל לפחות מפברואר 2026. הצי מסר שביטל אותם בלי לציין מתי. לפי Task & Purpose, גם חיל הנחתים אישר צעד דומה.
המכתב של Wyden ו-Harrigan מבקש ממשרד המבקר הפנימי של משרד ההגנה לבדוק את הנחיות האבטחה. הוא מבקש לברר אם הטלפונים האישיים של המשרתים הם המקור העיקרי לדליפת המיקום. אם כן, הם מבקשים שינויי מדיניות ואמצעים טכניים שיחולו גם על מכשירים אישיים באזורים רגישים. לדברי Wyden, המאמצים עד כה לא הצליחו לנטרל את האיום.
איך Advertising IDs הופכים לכלי מעקב
מזהי פרסום (Advertising IDs, או MAID) הם מספרים ייחודיים שמערכת ההפעלה מצמידה לכל מכשיר. הם מאפשרים לאפליקציות ולרשתות פרסום לזהות את המכשיר בלי לדעת את שמכם. בפועל, אפליקציות רבות שולחות את המזהה יחד עם המיקום שלכם לרשתות פרסום. המידע מגיע לסוחרי נתונים שאוספים ומוכרים אותו.
מי שקונה מאגר כזה יכול לראות איפה מכשיר מסוים ישן בלילה. הוא רואה גם לאן המכשיר נוסע בבוקר ובאילו בסיסים הוא מבקר. לפי Reuters, המזהים האלה מאפשרים לעקוב אחרי פעילות באפליקציות ולאתר מיקום מדויק.
הרקע הביטחוני מוחשי. ב-Task & Purpose כותבים שכבר המכתב הקודם, במאי, הזהיר מפני גורמים זרים. הם משתמשים בנתוני מיקום מסחריים נגד חיילים.
פיקוד המרכז האמריקאי הזהיר אחרי פרוץ המלחמה עם איראן. לדבריו, איראן משתמשת בתמונות ובסרטונים מהטלפונים של המשרתים כדי להעריך את הצלחת התקיפות שלה. הנציג Harrigan סיכם את זה כך. אויבים לא אמורים להצליח לשלוף כרטיס אשראי ולקנות מידע שעוזר להם לעקוב אחרי חיילים אמריקאים.
מומחים מזכירים שכיבוי המזהה הוא צעד חשוב אבל חלקי. Zach Edwards, ממייסדי Decryptads, אמר ל-Reuters שעדיין אפשר לעקוב אחרי אנשים. זה אפשרי בשיטות מסובכות מזה, כמו שילוב פרטי מכשיר עם נתוני רשת ומיקום. Eva Galperin מארגון EFF אמרה ל-Task & Purpose שהסיכון הגדול מהמזהים הוא המשך השימוש בטלפונים אישיים.
המקור המלא: הדיווח ב-Reuters (via The Star).
מה זה אומר עבורכם
- ב-iPhone: בהגדרות, פרטיות ואבטחה, מעקב, כבו את ״אפשר ליישומים לבקש לבצע מעקב״. אפליקציות שלא קיבלו הרשאה מקבלות מזהה ריק.
- ב-Android: בהגדרות, Google (או פרטיות), מודעות, בחרו ״מחיקת מזהה הפרסום״. מאותו רגע אפליקציות מקבלות מזהה של אפסים.
- ב-Windows: בהגדרות, פרטיות ואבטחה, כללי. כבו את האפשרות שמאפשרת לאפליקציות להציג מודעות מותאמות לפי מזהה הפרסום.
- הקפידו על הרשאות מיקום: תנו לאפליקציות מיקום רק ״בזמן השימוש״. העדיפו מיקום משוער כשאפשר. בדקו שאפליקציות כושר לא משתפות מסלולים בפומבי.
- בארגון: יש לכם עובדים שהמיקום שלהם רגיש? אלה למשל אנשי ביטחון, בכירים או צוותים בשטח. השתמשו בכלי ניהול המכשירים (MDM) כדי לבטל את Advertising IDs במכשירי החברה. קבעו מדיניות גם לטלפונים אישיים באתרים רגישים.
מה הלאה
הפנטגון מסר ל-Reuters שישיב למחוקקים ישירות. השאלה הפתוחה היא הטלפונים האישיים. הצבא יכול לשלוט במכשירים שהוא מנפיק, אבל לא בטלפון שהמשרת מביא מהבית. זה בדיוק המקום ש-Wyden ו-Harrigan מבקשים לבדוק.
מקורות והרחבה
- Exclusive-US military turns off ad trackers on devices amid Middle East targeting reportsReuters (via The Star)
- US military disables ad trackers amid concerns over troops' safetyTask & Purpose
הכתבה נכתבה במקור בעברית על ידי מערכת GEEKLIK, על בסיס המקורות שלמעלה ובדיקת העובדות מולם.
מצאתם טעות? דווחו לנו
