路透社4日披露，美军开始紧急关闭军用手机与电脑上的广告追踪功能，以防伊朗「用信用卡就能买到」美军定位数据。过去10年，美国军方多次接到该功能可能暴露美军动向的警告，但直至近期有报告称，市面上出售的定位数据已被用于追踪部署在中东地区的美军，五角大楼才终于采取行动。分析人士指出，关闭广告追踪功能并不足以消除风险。此外，不少美军士兵和承包商在中东前线「主动泄密」，分享在军事基地里的健身纪录，成为伊朗发动军事打击的情报来源之一。

【大公报讯】路透社4日报道称，美军近期陆续关闭军方设备上的广告追踪功能。美国空军称，约两个月前已停用军用手机与电脑上的广告识别码（MAID）；特种作战司令部称，近期在安装Windows的流动装置上关闭相关功能；陆军称，安装Windows的电脑几年前已停用MAID，使用安卓和苹果系统的流动装置「至少从今年2月起」预设停用广告追踪功能；在对伊朗军事行动中充当主力的海军亦表示已在军方设备上关闭相关功能，但未说明具体实施时间。

每部流动装置都绑定了一组特定的MAID，广告商可利用该识别码追踪用户在不同应用程式上的活动，并获取装置所在位置。这些资料可能被数据经纪商转售，意味着伊朗可能「用信用卡就能买到美军行踪」。美军中央司令部今年4月向国会承认，已收到多份威胁报告，内容涉及敌对方利用商业定位数据，对美军人员实施定向打击或监视。

关闭广告追踪效果有限

据报道，五角大楼自2016年起已多次收到内部警告，指出商业定位数据可轻易追踪到全球各地的美军动向。美伊战事爆发后，这一重大安全漏洞再次引起关注。俄勒冈州民主党籍参议员怀登、北卡罗来纳州共和党籍众议员哈灵根等多名国会议员近日致函五角大楼，批评其多年来未能采取防护措施。

对于美国军方关闭广告追踪功能的举措，怀登认为，这反映出五角大楼终于尝试消除威胁，但效果有限。网络安全专家表示，即便停用MAID，仍有其他方式可追踪美军位置，例如将军方设备的技术性资讯与网络或定位数据交叉比对，进而测算出设备用户所在位置。

《金融时报》此前披露，伊朗似乎正在利用漫游协议中的漏洞发动网络攻击，以追踪美军人员。中东地区的电信网络拦截了大量被称为「SS7 ping」的请求，这些请求试图定位美国用户的位置。报道指出，伊朗运营商在整个海湾地区都签有漫游协议，具备向境外发送此类请求的技术能力。

健身软件为伊朗提供情报

美媒5日称，美军士兵和承包商的个人设备可能带来更严重的泄密风险。美军限制在军事设施及战区使用个人手机等设备，但仍有不少人无视规定。英国天空新闻台8月发布的一份调查报告显示，超过1300名身处中东美军基地内的美军人员及承包商在健身软件Strava上分享跑步时间和路线等信息，尽管五角大楼早在2018年便禁止他们使用该软件的定位功能。

这些看似无关紧要的健身纪录暴露了美军人员调动情况、活动轨迹等情报，可能已成为伊朗发动军事打击的依据。英国天空新闻台发现，一名美国海军承包商曾长期在位于巴林的一个基地内「打卡」。美伊战事爆发后，他和其他美军人员从基地撤离，搬进当地一家酒店，并上传在酒店周边跑步的纪录。几天后，酒店和基地均遭到空袭。在约旦穆沃费格萨勒提空军基地，士兵们上传的跑步路线暴露了他们聚集在东侧营房。7月17日，伊朗打击该区域，造成3名美军士兵死亡。

（综合报道）