1. Дезінформація на спасіння
2. небезпечні омани
3. Автомобілі-примари

Припустимо, ви не користуєтеся соцмережами і намагаєтеся мінімізувати свою присутність в Інтернеті. Прогулянкам по Мережі ви віддаєте перевагу прогулянки в реальному світі - за своїм тихому району, де можна насолоджуватися співом птахів і свіжим повітрям. Чи може якийсь онлайн-сервіс раптом взяти - і зіпсувати вам життя? Може: наприклад, ви прокидаєтеся і виявляєте, що звичайно порожня дорога у вашого будинку раптом стає схожа на жваве шосе.

Виявляється, на таке здатні навігаційні сервіси, що нагадують оптимальний шлях з урахуванням пробок, аварій і ремонтних робіт. Відомості про дорожню обстановку вони отримують від міських служб і від самих користувачів - за допомогою геопозиционирования і повідомлень про дорожні інциденти.

Один з найвідоміших сервісів такого роду - Waze. У 2013-му його купила Google і до сих пір, що цікаво, не закрила, не дивлячись на наявність у пошукового гіганта власного картографічного сервісу з функцією навігації Maps. На прикладі Waze можна досить наочно простежити, як онлайн-сервіси впливають на офлайновую життя, не тільки поліпшуючи її, але і створюючи додаткові проблеми і загрози приватності і безпеки.

Дезінформація на спасіння

Прискорюючи шлях до пункту призначення для десятків мільйонів своїх користувачів, Waze приніс щільний трафік на тихі колись вулиці. За вказівкою додатки в невеликі провулки в обхід заторів направляються автомобілі, причому як легкові, так і вантажні, і навіть екскурсійні автобуси.

Жителі одного з таких містечок в штаті Меріленд намагаються боротися з колективною навігацією її ж методами. Щоб знизити привабливість своїх вулиць в очах алгоритму Waze, вони публікують повідомлення про аварії - ясна річ, вигаданих. Waze відмітає поодинокі повідомлення про інциденти, бачачи, що швидкість інших користувачів на цій ділянці не знижується. У свою чергу «кіберповстанци» об'єднуються з сусідами і запускають в Мережу однакові дорожні «качки», щоб перехитрити «злісну» програму.

Ефективність цих заходів, правда, не доведена. портал Wired пропонує інші, більш надійні варіанти зменшити трафік: додати на дороги «лежачі поліцейські», замість звичайних перехресть організувати круговий рух, звузити проїжджу частину і так далі. Це напевно працює, але для того, щоб втілити хоч один з таких методів в життя, однієї тільки домовленості з сусідами явно не вистачить.

Waze докучає не тільки обивателям. Реальну небезпеку для правоохоронців, на їхню думку, являє функція відображення на карті поліцейських «засідок». У 2014 році глава поліції Лос-Анджелеса Чарлі Бек (Charlie Beck) з цього приводу навіть написав листа гендиректору Google Ларрі Пейджу - після розстрілу двох поліцейських в Нью-Йорку.

Незадовго до нападу злочинець виклав в Instagram скріншот програми Waze разом з погрозами на адресу поліції. Цей факт, на думку Бека, підтверджує, що нападник використав Waze, щоб вистежити офіцерів. Втім, цю версію слідство потім спростувало, оскільки з'ясувалося, що зловмисник викинув смартфон за кілька кілометрів від місця злочину (у самого злочинця не впізнати - він застрелився).

Своє гнівного листа адресував Пейджу і глава професійного об'єднання поліції Нью-Йорка Едвард Маллінз (Edward Mullins), який наполегливо попросив корпорацію прибрати «антіполіцейскую» функцію, пригрозивши в разі незговірливості юридичними наслідками. Google, однак, не піддалася: функція донині працює.

Протистояння поліції і Waze привернуло увагу інших громадських інститутів. На сторону адміністрації сервісу, що відмовилася відключати функцію, встали правозахисні організації - зокрема, Electronic Frontier Foundation . Мовляв, силові структури, використовуючи розпізнавання осіб, номерів автомобілів тощо, не залишають громадянам особистого простору, але самі починають дуже турбуватися, коли до них застосовують схожі методи.

Ще один згадуваний сценарій «недокументовані» використання Waze зловмисниками - обхід поліцейських кордонів. Щоб захиститися від наглої публічності, поліцейські Майамі почали масово публікувати в Waze неправдиві відомості про дислокацію патрульних машин. Правда, представник поліції Майамі спростував наявність такої практики в департаменті. У всякому разі, керівництво поліції таким діям своїх співробітників НЕ потурає .

небезпечні омани

Специфіка сервісу Waze робить його в очах громадськості відповідальним за те, що відбувається з користувачами на дорогах. Трагічний випадок стався в Бразилії в 2015 році: літня сімейна пара в одному з неблагополучних районів передмістя Ріо-де-Жанейро виявилася під шквальним вогнем, в результаті якого жінка загинула.

Фатальну роль тут зіграла технічна помилка : Waze направив пару на вулицю в трущобах, що має таку ж назву, як і дорога, куди збиралися дістатися жертви трагедії. І це не єдиний випадок, коли, виконуючи вказівки навігатора, люди потрапляли в біду.

Для захисту користувачів якраз до початку Олімпійських ігор 2016 року Waze став показувати в Бразилії попередження про наближення до місць з високим рівнем злочинності. Інформацію про криміногенну обстановку сервіс бере, зокрема, у служби, що фіксує анонімні повідомлення громадян про правопорушення.

До речі, тестована функція Waze з підбору попутників теж може обернутися для розробників хвилею громадського невдоволення. Взяти знаменитий сервіс виклику таксі Uber, конкуренцію яким з появою нової функції складе Waze. Повідомлення ЗМІ про інциденти з машинами Uber, від викрадень людей до звичайних ДТП, обов'язково роблять упор на «причетність» водія до сервісу.

Є навіть ресурс, цілком присвячений подіям з машинами Uber і його аналога Lyft, - WhoIsDrivingYou.org. Веде його організація Taxicab, Limousine & Paratransit Association, яка об'єднує традиційних перевізників США, для яких Uber і Lyft - смертельно небезпечні конкуренти.

На відміну від Uber, адміністрація Waze, як повідомляється, не планує перевіряти водіїв на благонадійність. У дусі часу природний відбір буде проводитися лише за відгуками пасажирів.

Автомобілі-примари

І наостанок наше улюблене - зломи, загрози, вразливості. Як зловмисникам зламувати Waze? Варіант злому серверів сервісу не розглядаємо - це працює для всіх, специфіка Waze тут ролі не грає. А ось впровадження в систему колективної навігації армії віртуальних, неіснуючих автомобілістів - вже цікавіше. Саме такий експеримент поставили в 2014 році дослідники Ізраїльського технологічного інституту Техніон.

Створені дослідниками боти спочатку втерлися в довіру Waze, віртуально покружлявши по околицях, а потім почали влаштовувати затори, які система сприймала як справжні. В результаті сервіс почав будувати маршрути в обхід «атакованих» доріг.

Далі вимальовується сценарій: хакери «затикають» неіснуючими пробками певні магістралі і влаштовують в потрібному місці натуральний транспортний колапс. В реальності нічого такого не сталося: «навчальні» боти кампус університету не покидали, так що експерименти не торкнулися звичайних водіїв.

Ще один цікавий спосіб зловживання можливостями Waze запропонували навесні цього року дослідники Каліфорнійського університету в Санта-Барбарі і Університету Цінхуа. Сервіс відображає на карті аватарки користувачів із зазначенням імені та інших атрибутів облікового запису. Автоматизувавши запити до сервера Waze на відображення знаходяться поблизу користувачів, дослідники змогли в реальному часі відстежувати їх переміщення.

Адміністрація Waze, втім, наявність загрози приватності своїх користувачів спростувала : Користувачі можуть включити режим невидимості, і система перестане показувати їх на карті іншим автомобілістам. Проте розробники посилили захист, прибравши ім'я користувача зі списку видаються відомостей (імена друзів і раніше видно).

Однак цього виявилося недостатньо. Дослідники навіть після оновлення програми змогли відтворити свій експеримент. Справа в тому, що для ідентифікації відслідковуються користувачів вони використовували не ім'я, а дату створення облікового запису в Waze. Вона задається з точністю до секунди, так що цілком однозначно вказує на конкретного користувача. З другої спроби розробники сервісу закрили і цю лазівку.

На тлі новин про тестування функції пошуку попутників в Waze компанію Google ще сильніше стали підозрювати в намірі створити службу повністю автоматичного таксі, яке буде керуватися даними Waze для вибору маршруту. Зараз ви можете не погодитися з пропозицією навігатора або попросити таксиста вибрати інший маршрут. А ось з появою повністю автоматичного таксі - вже не факт. Дуже сподіваємося, що Google встигне до цього моменту заштопати в Waze всі мислимі і немислимі діри, щоб до додатка не виникало ніяких питань.