{"id":6848,"date":"2018-07-09T10:58:57","date_gmt":"2018-07-09T07:58:57","guid":{"rendered":"https:\/\/avplus.fi\/long-play-polarin-treenisovellus-on-paljastanut-arkaluonteisia-tietoja-esimerkiksi-sotilaista-ja-agenteista\/"},"modified":"2018-07-09T10:58:57","modified_gmt":"2018-07-09T07:58:57","slug":"long-play-polarin-treenisovellus-on-paljastanut-arkaluonteisia-tietoja-esimerkiksi-sotilaista-ja-agenteista","status":"publish","type":"post","link":"https:\/\/avplus.fi\/en\/long-play-polarin-treenisovellus-on-paljastanut-arkaluonteisia-tietoja-esimerkiksi-sotilaista-ja-agenteista\/","title":{"rendered":"Long Play: Polarin treenisovellus on paljastanut arkaluonteisia tietoja esimerkiksi sotilaista ja agenteista"},"content":{"rendered":"

Suomalainen Long Play -verkkojulkaisu on selvitt\u00e4nyt<\/a> kotimaisen kuntoilu- ja terveyslaitevalmistaja Polarin Flow-treenisovelluksen tietoturvaa. Tutkimus on tehty yhdess\u00e4 hollantilaisen De Correspondentin ja kansalaisjournalistien Bellingcat-ryhm\u00e4n kanssa.<\/p>\n

Harjoituksia ja aktiivisuutta mittaavan Flow-sovelluksen treenidatasta paljastui arkaluonteisia tietoja. Ty\u00f6ryhm\u00e4 sai selville noin 6\u00a0500 henkil\u00f6n nimi\u00e4 ja sijaintitietoja. T\u00e4h\u00e4n kuului muun muassa sotilashenkil\u00f6kuntaa, ydinaseiden varastointipaikoissa ty\u00f6skentelevi\u00e4 ja turvallisuuspalvelun henkil\u00f6kuntaa 69 eri maasta.<\/p>\n

Ryhm\u00e4 tutki esimerkiksi sotilastukikohdissa liikkuneita henkil\u00f6it\u00e4 heid\u00e4n julkisten gps-sijaintitietojensa perusteella. Tarkentamalla arkaluontoiseen kohteeseen saattoi kuka tahansa Polar-tilin omistaja klikata siell\u00e4 harjoitelleita. Heid\u00e4n harjoitushistoriastaan puolestaan voi helposti p\u00e4\u00e4tell\u00e4 helposti kotiosoitteen, koska treenien tallennus alkaa yleens\u00e4 kotipihalta. Niiden perusteella on puolestaan voinut l\u00f6yt\u00e4\u00e4 esimerkiksi Googlesta lasten ja puolison nimi\u00e4 ja valokuvia.<\/p>\n

Karttadatasta paljastuu esimerkiksi er\u00e4\u00e4n k\u00e4ytt\u00e4j\u00e4n lenkkej\u00e4 sotilaskohteissa Irakissa ja kotitalon ymp\u00e4rist\u00f6ss\u00e4. Vastaavia tietoja ryhm\u00e4 sai selville sadoista sotilaista ja tiedusteluteht\u00e4viss\u00e4 ty\u00f6skentelevist\u00e4. Data oli suurimmaksi osaksi julkiseksi asetettua, mutta osa oli my\u00f6s asetettu salatuksi. Tietojen selvitt\u00e4minen ei vaatinut mukaan ohjelmointitaitoja vaan ainoastaan palvelun tunnukset ja hieman oveluutta.<\/p>\n

Puolustusvoimat ovat ohjeistaneet varusmiehi\u00e4 ja varsinkin kansainv\u00e4lisiss\u00e4 teht\u00e4viss\u00e4 palvelevia est\u00e4m\u00e4\u00e4n gps-paikannuksen. Puolustusvoimien johtamisj\u00e4rjestelm\u00e4p\u00e4\u00e4llikk\u00f6\u00a0Mikko Heiskanen on t\u00e4hdent\u00e4nyt Long Playlle, ett\u00e4 kyse on k\u00e4ytt\u00e4j\u00e4n oman lis\u00e4ksi my\u00f6s muiden turvallisuudesta \u2013 esimerkiksi muun henkil\u00f6kunnan ja k\u00e4ytt\u00e4j\u00e4n l\u00e4heisten.<\/p>\n

Sijainti- ja osoitetietojen paljastumisen voi helposti ajatella uhkaavan my\u00f6s julkisessa ammatissa toimivia. Taviksillekin tiedoista voi koitua ongelmia. On helppo kuvitella sijaintitietojen kiinnostavan my\u00f6s esimerkiksi murtovarkaita, joille treenitiedot kertovat kartanonomistajan juoksevan parhaillaan maratonia toisella puolella maapalloa.<\/p>\n

Long Play tiedotti asiasta kaksi viikkoa sitten Polarille, joka sen j\u00e4lkeen on poistanut ainakin toistaiseksi muiden k\u00e4ytt\u00e4jien reittien tarkastelun sovelluksestaan. Yhti\u00f6 on my\u00f6s kertonut<\/a> selvitt\u00e4v\u00e4ns\u00e4 tietojenjakok\u00e4yt\u00e4nt\u00f6j\u00e4\u00e4n ennen treenien tarkastelun mahdollista avaamista uudelleen. Polarin strategiajohtaja Marco Savilaakson Long Playlle antaman lausunnon mukaan k\u00e4ytt\u00e4jien tiedot ovat oletuksena salaisia, joten heid\u00e4n on t\u00e4ytynyt itse s\u00e4\u00e4t\u00e4\u00e4 tietonsa kaikkien n\u00e4ht\u00e4viksi.<\/p>\n

Asia on my\u00f6s Suomen tietoturvavaltuutetun tutkittavana. Long Playn arvion mukaan tapaukseen saatetaan tulla soveltamaan EU:n toukokuussa voimaan tullutta tietosuoja-asetusta. Tapaus olisi ensimm\u00e4inen kaupallista sovellusta koskeva.<\/p>\n

Viime tammikuussa Strava-sovellus sai negatiivista julkisuutta vastaavan kohun vuoksi. Ryhm\u00e4 tutki my\u00f6s Endomondoa ja Runkeeperi\u00e4,. My\u00f6s niiss\u00e4 pystyi yksil\u00f6im\u00e4\u00e4n k\u00e4ytt\u00e4ji\u00e4, mutta ei yksityisiksi tilins\u00e4 m\u00e4\u00e4ritelleit\u00e4. Kannattaa joka tapauksessa varmistaa k\u00e4ytt\u00e4mist\u00e4\u00e4n treenisovelluksista, mit\u00e4 tietoja se kenellekin jakaa. Jos k\u00e4yt\u00e4t Polar Flow\u2019ta, voit tarkistaa jakoasetuksesi from here<\/a>.<\/p>\n

Long Playn juttua taustoittavan kirjoituksen voi lukea from here<\/a>. Asiasta voi lukea tarkemmin englanniksi seuraavista De Correspondentin jutuista:<\/p>\n

”This fitness app lets anyone find names and addresses for thousands of soldiers and secret agents”<\/a>
\n”Here\u2019s how we found the names and addresses of soldiers and secret agents using a simple fitness app”<\/a>
\n”Project Polar: Why we decided to publish our findings”<\/a><\/p>","protected":false},"excerpt":{"rendered":"

Suomalainen Long Play -verkkojulkaisu on selvitt\u00e4nyt kotimaisen kuntoilu- ja terveyslaitevalmistaja Polarin Flow-treenisovelluksen tietoturvaa. Tutkimus on tehty yhdess\u00e4 hollantilaisen De Correspondentin ja kansalaisjournalistien Bellingcat-ryhm\u00e4n kanssa. Harjoituksia ja aktiivisuutta mittaavan Flow-sovelluksen treenidatasta paljastui arkaluonteisia tietoja. Ty\u00f6ryhm\u00e4 sai selville noin 6\u00a0500 henkil\u00f6n nimi\u00e4 ja sijaintitietoja. T\u00e4h\u00e4n kuului muun muassa sotilashenkil\u00f6kuntaa, ydinaseiden varastointipaikoissa ty\u00f6skentelevi\u00e4 ja turvallisuuspalvelun henkil\u00f6kuntaa 69 eri […]<\/p>\n","protected":false},"author":397,"featured_media":6849,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"jnews-multi-image_gallery":[],"jnews_single_post":[],"jnews_primary_category":[],"jnews_paywall_metabox":[],"jnews_override_counter":[],"footnotes":""},"categories":[241,268],"tags":[],"coauthors":[],"class_list":["post-6848","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uutinen","category-kuntoilu-terveys"],"_links":{"self":[{"href":"https:\/\/avplus.fi\/en\/wp-json\/wp\/v2\/posts\/6848","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/avplus.fi\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/avplus.fi\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/avplus.fi\/en\/wp-json\/wp\/v2\/users\/397"}],"replies":[{"embeddable":true,"href":"https:\/\/avplus.fi\/en\/wp-json\/wp\/v2\/comments?post=6848"}],"version-history":[{"count":0,"href":"https:\/\/avplus.fi\/en\/wp-json\/wp\/v2\/posts\/6848\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/avplus.fi\/en\/wp-json\/wp\/v2\/media\/6849"}],"wp:attachment":[{"href":"https:\/\/avplus.fi\/en\/wp-json\/wp\/v2\/media?parent=6848"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/avplus.fi\/en\/wp-json\/wp\/v2\/categories?post=6848"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/avplus.fi\/en\/wp-json\/wp\/v2\/tags?post=6848"},{"taxonomy":"author","embeddable":true,"href":"https:\/\/avplus.fi\/en\/wp-json\/wp\/v2\/coauthors?post=6848"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}