据BleepingComputer 6月11日消息，美国北卡罗来纳州立大学罗利分校的研究人员发现 Strava 应用程序的热图功能存在隐私风险，可能导致攻击者识别出用户的家庭住址。
Strava 是一款流行的跑步伴侣和健身追踪应用程序，在全球拥有超过 1 亿用户，可帮助人们追踪心率、活动详情、GPS 位置等。2018 年，Strava 实施了一项名为“热图”的功能，该功能匿名汇总用户的活动区域，以帮助用户寻找热门运动场地及路线。
但研究人员发现，此功能虽然使用了公开可用的热图数据，但结合特定用户的元数据可能会泄露特定用户行踪，甚至让用户真实身份得到暴露。
研究人员先是搜集了Strava 一个月内阿肯色州、俄亥俄州和北卡罗来纳州的热图数据，接着用图像分析来检测街道旁边的开始和停止区域，以此表明特定房屋与跟踪活动的关联性。
房子附近的活动热度
在选择符合标准的热图屏幕截图后，研究人员以能够识别个人住所地址的缩放级别覆盖 OpenStreetMaps 图像，并利用Strava上的搜索功能爬行用户信息，以找到将某一特定城市作为其所在地的用户。
覆盖住所位置
通过比较热图中的端点和搜索功能中用户的个人信息，研究人员可以将热图上的高频活动点与用户的家庭住址相关联。公开的 Strava 配置文件包含带有时间戳和距离的活动数据，从而更容易识别与热图数据中的模式相匹配的活动路线，从而缩小人员和区域匹配范围。
可被利用的攻击逻辑和数据概述
由于许多 Strava 用户使用真实姓名注册，甚至上传了个人的真实资料照片，因此将身份与家庭地址相关联是可能的。
在研究中，研究人员将他们的发现与选民登记数据相关联，发现其预测准确率约为 37.5%，且用户越活跃，准确率就越高。
要想避免暴露个人住所，最理想的的状态是住在人口稠密的地区，该地区会产生大量 Strava 热图数据，这使得几乎不可能进行针对特定人员的跟踪。否则，建议用户在离开家一段距离之后再开启热图功能，或者让 Strava 为 OpenStreetMaps 中标记的家庭位置周围几米的热图创建排除项。
研究人员还建议，热图应该支持用户选择在他们的住所周围或其他地方设置隐私区域，目前情况下，启用Strava后热图功能默认处于活动状态，需要用户自行通过设置选择退出。
BleepingComputer 已联系 Strava，要求对研究人员的发现以及软件供应商是否有任何修复计划发表评论，但到目前尚未收到回复。
游泳可以锻炼哪里、以及对什么病有好处？
1经常游泳的人，心脏功能极好2促进血液循环加快，对心血管、脑血管病人起到良好的治疗3加强肺部功能4有利于人的消化系统5增强人的免疫功能，等益处很多。
停用微信运动后别人还能看见我以前的运动数据吗？
不能了，停用后对方的微信运动名单里将不会有你。
牛奶可以和红豆面包一起吃吗
可以牛奶+糖：牛奶在加热时能与果糖反应，产生有毒的果糖氨基酸，有害人体牛奶+菠萝：身体不适牛奶+韭菜：牛奶中含钙；钙是构成骨骼和牙齿的主要成份；牛奶与含草酸多的韭菜混合食用,就会影响钙的吸收牛奶+菠菜：一起吃会引起痢疾牛奶+红枣：影响蛋白质的吸收牛奶+金针菇：消化不良牛奶+猕猴桃：影响消化吸收，出现腹胀、腹痛、腹泻牛奶+米汤：导致维生素A大量损失牛奶+钙粉：牛奶中的蛋白和钙结合发生沉淀，不易吸收牛奶+红糖：使牛奶的营养价值大大降低牛奶+巧克力：这两者一起吃易结成不溶性草酸钙，不仅影响吸收，还会出现头发干枯、腹泻、缺钙和生长发育缓慢等现象牛奶+乌鳢：一起吃会引起中毒，可以用绿豆治疗牛奶+醋：一起吃会引起腹中病结，可以用地浆水治疗牛奶+橘子：引起胃炎或胃蠕动异常牛奶+果汁：牛奶含有丰富的蛋白质，果汁属于酸性饮料，在胃中能使蛋白质凝结成块，影响吸收，从而降低牛奶的营养价值牛奶+橙：影响消化牛奶+酒：导致脂肪肝，增加有毒物质的形成，降低奶类的营养价值，有害健康牛奶+西兰花：影响钙的吸收牛奶+菜花：牛奶含丰富的钙质，菜花所含的化学成份影响钙的消化吸收牛奶+雪莲果：不利于蛋白质的吸收牛奶+空心菜：影响钙质的吸收牛奶+香椿：腹胀牛奶+番茄酱：降低营养素的吸收率
发表评论