路透社4日披露，美軍開始緊急關閉軍用手機與電腦上的廣告追蹤功能，以防伊朗「用信用卡就能買到」美軍定位數據。過去10年，美國軍方多次接到該功能可能暴露美軍動向的警告，但直至近期有報告稱，市面上出售的定位數據已被用於追蹤部署在中東地區的美軍，五角大樓才終於採取行動。分析人士指出，關閉廣告追蹤功能並不足以消除風險。此外，不少美軍士兵和承包商在中東前線「主動洩密」，分享在軍事基地裏的健身紀錄，成為伊朗發動軍事打擊的情報來源之一。

【大公報訊】路透社4日報道稱，美軍近期陸續關閉軍方設備上的廣告追蹤功能。美國空軍稱，約兩個月前已停用軍用手機與電腦上的廣告識別碼（MAID）；特種作戰司令部稱，近期在安裝Windows的流動裝置上關閉相關功能；陸軍稱，安裝Windows的電腦幾年前已停用MAID，使用安卓和蘋果系統的流動裝置「至少從今年2月起」預設停用廣告追蹤功能；在對伊朗軍事行動中充當主力的海軍亦表示已在軍方設備上關閉相關功能，但未說明具體實施時間。

每部流動裝置都綁定了一組特定的MAID，廣告商可利用該識別碼追蹤用戶在不同應用程式上的活動，並獲取裝置所在位置。這些資料可能被數據經紀商轉售，意味着伊朗可能「用信用卡就能買到美軍行蹤」。美軍中央司令部今年4月向國會承認，已收到多份威脅報告，內容涉及敵對方利用商業定位數據，對美軍人員實施定向打擊或監視。

關閉廣告追蹤效果有限

據報道，五角大樓自2016年起已多次收到內部警告，指出商業定位數據可輕易追蹤到全球各地的美軍動向。美伊戰事爆發後，這一重大安全漏洞再次引起關注。俄勒岡州民主黨籍參議員懷登、北卡羅來納州共和黨籍眾議員哈靈根等多名國會議員近日致函五角大樓，批評其多年來未能採取防護措施。

對於美國軍方關閉廣告追蹤功能的舉措，懷登認為，這反映出五角大樓終於嘗試消除威脅，但效果有限。網絡安全專家表示，即便停用MAID，仍有其他方式可追蹤美軍位置，例如將軍方設備的技術性資訊與網絡或定位數據交叉比對，進而測算出設備用戶所在位置。

《金融時報》此前披露，伊朗似乎正在利用漫遊協議中的漏洞發動網絡攻擊，以追蹤美軍人員。中東地區的電信網絡攔截了大量被稱為「SS7 ping」的請求，這些請求試圖定位美國用戶的位置。報道指出，伊朗運營商在整個海灣地區都簽有漫遊協議，具備向境外發送此類請求的技術能力。

健身軟件為伊朗提供情報

美媒5日稱，美軍士兵和承包商的個人設備可能帶來更嚴重的洩密風險。美軍限制在軍事設施及戰區使用個人手機等設備，但仍有不少人無視規定。英國天空新聞台8月發布的一份調查報告顯示，超過1300名身處中東美軍基地內的美軍人員及承包商在健身軟件Strava上分享跑步時間和路線等信息，儘管五角大樓早在2018年便禁止他們使用該軟件的定位功能。

這些看似無關緊要的健身紀錄暴露了美軍人員調動情況、活動軌跡等情報，可能已成為伊朗發動軍事打擊的依據。英國天空新聞台發現，一名美國海軍承包商曾長期在位於巴林的一個基地內「打卡」。美伊戰事爆發後，他和其他美軍人員從基地撤離，搬進當地一家酒店，並上傳在酒店周邊跑步的紀錄。幾天後，酒店和基地均遭到空襲。在約旦穆沃費格薩勒提空軍基地，士兵們上傳的跑步路線暴露了他們聚集在東側營房。7月17日，伊朗打擊該區域，造成3名美軍士兵死亡。

（綜合報道）