Tinder: Κενό ασφαλείας επιτρέπει στον καθένα να δει τις φωτογραφίες και τα matches των χρηστών

Tinder: Κενό ασφαλείας επιτρέπει στον καθένα να δει τις φωτογραφίες και τα matches των χρηστών Facebook Twitter
0

Ερευνητές ασφαλείας αποδεικνύουν ότι το Tinder δεν καταβάλλει καμία προσπάθεια για να «ασφαλίσει» τη δημοφιλή εφαρμογή γνωριμιών του, θέτοντας σε κίνδυνο την ιδιωτική ζωή των χρηστών.

Μια έκθεση που κυκλοφόρησε χθες Τρίτη από ερευνητές της εταιρείας κυβερνοσφάλειας Checkmarx εντοπίζει δύο ατέλειες ασφάλειας στις εφαρμογές iOS και Android του Tinder. Σύμφωνα με αυτή, τα τρωτά σημεία δίνουν στους χάκερς έναν τρόπο να δουν ποιες φωτογραφίες προφίλ κοιτάει ο χρήστης, πώς αντιδρά ή πώς αλληλεπιδρά με αυτές τις εικόνες – περνώντας το δάκτυλο του πάνω στην οθόνη, αρχικά δεξιά (ώστε να δείξει ενδιαφέρον) και μετά αριστερά (για να αφήσει την ευκαιρία να συνδεθεί).

Έτσι, λοιπόν, το Tinder μπορεί να επιτρέπει στον καθένα που βρίσκεται συνδεδεμένος στο ίδιο δίκτυο Wi-Fi με τον χρήστη της εφαρμογής, όχι μόνο να δει τις φωτογραφίες του αλλά και τα matches που ενδεχομένως έχει κάνει. Αυτή η ευπάθεια οφείλεται στο γεγονός ότι το Tinder δεν χρησιμοποιεί κρυπτογράφηση για τις φωτογραφίες, με αποτέλεσμα ο κάθε "περίεργος" να μπορεί, όχι μόνο να βλέπει τις ιδιωτικές φωτογραφίες κάποιου, αλλά να προσθέσει και δικές του εάν θέλει.

Ωστόσο, τα ονόματα, όπως και άλλες προσωπικές πληροφορίες κρυπτογραφούνται, οπότε δεν διατρέχουν κάποιο κίνδυνο.

Τα ελαττώματα, τα οποία περιλαμβάνουν την ανεπαρκή κρυπτογράφηση δεδομένων που αποστέλλονται μέσω της εφαρμογής, δεν είναι αποκλειστικά μόνο για το Tinder, λένε οι ερευνητές, αλλά αναδεικνύουν ένα πρόβλημα το οποίο «μοιράζονται» και άλλες εφαρμογές.

Το Tinder, το οποίο δραστηριοποιείται σε 196 χώρες και ισχυρίζεται ότι έχει φέρει κοντά περισσότερα από 20 δισεκατομμύρια ανθρώπους από τη στιγμή που ξεκίνησε το 2012, δημοσίευσε ήδη μια δήλωση λέγοντας ότι λαμβάνει σοβαρά υπόψη το απόρρητο των χρηστών του, επισημαίνοντας ότι τις φωτογραφίες προφίλ των χρηστών στην πλατφόρμα του μπορούν να τις δουν ευρέως όλοι οι νόμιμοι χρήστες του. Αλλά, τόσο οι υποστηρικτές της ιδιωτικότητας, όσο και οι επαγγελματίες της ασφάλειας λένε ότι πρόκειται για μια μικρή δικαιολογία και ότι δεν καλύπτει όσους θέλουν να κρατήσουν την εφαρμογή πλήρως ιδιωτική.

Για να δείξει πόσο εύκολα μπορούν να αξιοποιηθούν τα δύο ελαττώματα Tinder, οι ερευνητές της Checkmarx δημιούργησαν μια εφαρμογή που συγχωνεύει τα δεδομένα τα οποία συλλέχθηκαν καθώς και ένα βίντεο που δείχνει πόσο γρήγορα μπορεί κάποιος να δει τις όλες φωτογραφίες του Tinder λογαρισμού σας.

 
Τech & Science
0

ΣΧΕΤΙΚΑ ΑΡΘΡΑ

ΔΕΙΤΕ ΑΚΟΜΑ

Από το Πάρκινσον μέχρι την κατάθλιψη: Νέα συσκευή υπερήχων υπόσχεται θεραπείες χωρίς χειρουργείο

Τech & Science / Από το Πάρκινσον μέχρι την κατάθλιψη: Νέα συσκευή υπερήχων υπόσχεται θεραπείες χωρίς χειρουργείο

Xρησιμοποιεί υπερηχητικούς παλμούς που κατευθύνονται με ακρίβεια σε συγκεκριμένες περιοχές του εγκεφάλου, προσφέροντας εναλλακτική λύση στη χειρουργική εμφύτευση ηλεκτροδίων
LIFO NEWSROOM
Το ταξίδι στο Διάστημα μπορεί να επιταχύνει τη γήρανση, σύμφωνα με μελέτη της NASA

Τech & Science / Το ταξίδι στο Διάστημα μπορεί να επιταχύνει τη γήρανση, σύμφωνα με μελέτη της NASA

Ανθρώπινα αιμοσφαίρια που στάλθηκαν στο Διάστημα άρχισαν να χάνουν την ικανότητά τους να παράγουν υγιή νέα κύτταρα, ένδειξη επιταχυνόμενης γήρανσης, σύμφωνα με τη μελέτη
LIFO NEWSROOM
Ερευνητές του Cambridge «παγώνουν» μόριο-κλειδί και δίνουν μεγάλη ελπίδα για την αντιμετώπιση του καρκίνου στον εγκέφαλο

Τech & Science / Ερευνητές του Cambridge «παγώνουν» μόριο-κλειδί και δίνουν μεγάλη ελπίδα για την αντιμετώπιση του καρκίνου στον εγκέφαλο

«Θα μπορούσε να είναι μια πραγματική ευκαιρία να επιβραδύνουμε την εξέλιξη του γλοιοβλαστώματος», υποστηρίζουν με συγκρατημένη αισιοδοξία, καθώς απαιτείται περαιτέρω δοκιμών
LIFO NEWSROOM
Αλτσχάιμερ: Εγκρίθηκε φάρμακο που χορηγείται αποκλειστικά στο σπίτι

Τech & Science / Αλτσχάιμερ: Εγκρίθηκε θεραπεία που μπορεί να χορηγηθεί στο σπίτι από τον ίδιο τον ασθενή

Η έκδοση για χρήση στο σπίτι εγκρίθηκε ως θεραπεία συντήρησης που οι ασθενείς μπορούν να χορηγούν στον εαυτό τους αφού ολοκληρώσουν τον κύκλο της ενδοφλέβιας θεραπείας
LIFO NEWSROOM
«Νέα γενιά εθισμένων»: Τι κινδύνους κρύβει το άτμισμα για τον εγκέφαλο των εφήβων

Τech & Science / «Νέα γενιά εθισμένων»: Τι κινδύνους κρύβει το άτμισμα για τον εγκέφαλο των εφήβων

Οι ειδικοί προειδοποιούν ότι τα ηλεκτρονικά τσιγάρα δημιουργούν νέους εθισμούς στη νικοτίνη και προκαλούν σοβαρούς κινδύνους για την καρδιά, τους πνεύμονες και τον εγκέφαλο των παιδιών και των εφήβων
LIFO NEWSROOM
«Είναι κάπως σαν νίκη για τη Google»: Πώς κατάφερε να γλιτώσει από το να πουλήσει το Chrome

Τech & Science / «Είναι κάπως σαν νίκη για τη Google»: Πώς κατάφερε να γλιτώσει από το να πουλήσει το Chrome

Η απόφαση αυτή θεωρείται μια από τις σημαντικότερες των τελευταίων 20 ετών - Η Google διατηρεί πάντως κάποιες «ανησυχίες» για την υποχρέωσή της να μοιράζεται δεδομένα διαδικτυακών αναζητήσεων
LIFO NEWSROOM