up_icon
Android iOS Security Software

Tinder: Βρέθηκε ευπάθεια που επιτρέπει στον καθένα να δει τις φωτογραφίες και τα matches των χρηστών [Video]

24 Ιανουαρίου 2018 Christos Elpidis

Tinder: Βρέθηκε ευπάθεια που επιτρέπει στον καθένα να δει τις φωτογραφίες και τα matches των χρηστών [Video]

Θα περίμενε κανείς ότι οι εφαρμογές dating θα έδιναν ιδιαίτερη προσοχή στην προστασία των δεδομένων των χρηστών, αλλά φαίνεται ότι το πολύ δημοφιλές Tinder έχει "κρεμάσει" τους εκατομμύρια χρήστες του, ειδικά αυτούς που το χρησιμοποιούν ακόμη και όταν είναι συνδεδεμένοι σε δημόσια δίκτυα WiFi.

Σύμφωνα με τους ερευνητές της Checkmarx, υπάρχει μια ευπάθεια στην εφαρμογή Tinder η οποία επιτρέπει στον καθένα που βρίσκεται συνδεδεμένος στο ίδιο δίκτυο WiFi με τον χρήστη της εφαρμογής να δει τις φωτογραφίες του, αλλά και τα matches που ενδεχομένως έχει κάνει. Αυτό οφείλεται στο γεγονός ότι το Tinder δεν χρησιμοποιεί κρυπτογράφηση HTTPS για τις φωτογραφίες, με αποτέλεσμα ο "ματάκιας" να έχει τη δυνατότητα όχι μόνο να δει τις φωτογραφίες, αλλά και να προσθέσει δικές του αν το επιθυμεί.

Όπως αναφέρει ο Erez Yalon της Checkmarx,

"Μπορούμε να παρακολουθήσουμε ακριβώς ότι βλέπει ο χρήστης στην οθόνη του. Γνωρίζουμε τα πάντα: Τι κάνουν, τις σεξουαλικές προτιμήσεις τους, πολλές πληροφορίες"

Η απάντηση του Tinder στα ευρήματα της Checkmarx ήταν σχετικά άμεση:

"Εργαζόμαστε επάνω στην κρυπτογράφηση και των φωτογραφιών των χρηστών. Ωστόσο, δεν θα μπούμε σε περισσότερες λεπτομέρειες σχετικά με τα εργαλεία που χρησιμοποιούμε υπό τον φόβο των hackers"

Γενικά, αποφύγετε τα κοινόχρηστα δίκτυα WiFi όταν χρησιμοποιείτε τέτοιου είδους εφαρμογές.

[via]

Christos Elpidis

Το ταξίδι ξεκίνησε από έναν Atari ST 520 στα '80s για μια μακρά περίοδο καψίματος στο gaming με το Kick Off 2 (αν είχε eSports τότε θα ήμουν εκατομμυριούχος...) και τα κλασικά adventures. Μετά ήρθαν τα PCs, το Internet, τα MP3s, τα Mac, τα κινητά, τα smartphones και όλα τα μαραφέτια που ορίζουν την καθημερινότητα μας σήμερα.

Για όλα αυτά τα λέμε τα τελευταία 10 χρόνια μέσα από το Techgear.gr! Θα με βρείτε σε Twitter, Instagram και φυσικά στη Darkpony Digital!

ΣΧΟΛΙΑ
techgear_icon