知名跑步程式Strava含有隐私臭虫，可泄露附近使用者的个资

Experian资料产品开发负责人Andrew Seward近日发现，他所使用的Strava跑步程式含有一个隐私漏洞，可窥探在跑步时经过他身边的其他跑者的个人资讯，包括对方的姓名、照片，以及跑步的路线，而且全是因为Strava的预设惹的祸。

Strava是个具备社交功能运动程式，吸引了不少爱好跑步与自行车的人士，它仰赖装置上的GPS来追踪与纪录使用者的路线，它在Google Play上的下载次数超过1,000万次，也被SimilarWeb列为全球前十大最受欢迎的运动程式之一。

不过，Seward表示，他在9月14日找了一条新路线跑步，当时有一个陌生女性跑过他的身边，虽然只是短暂的交会，但他回家之后Strava自动在他的跑步路线上标记了这个女性的大头照，点选后就出现她的全名、照片，以及跑步路线，让他可清楚辨识她家位置。

之后即有其他使用者向Seward解释，这是因为Strava不管是在个人档案、运动纪录，或是专门追踪运动路径的Flyby预设值都是公开的，允许所有经过身边的用户能够查看相关个资，其中最严重的是用来重播运动路径的Flyby，因为它不只根据时间与地点纪录了使用者的活动，也可看到活动地图上附近的其他使用者。

Strava用户可以在登入自己的账号之后，将Flyby的预设值从Everyone变更为No One，就可避免运动时在路上遇见的每个Strava用户都能得知自己的路线与目的地。