Computeringeniører af spansk oprindelse, Marc Pratllusá og Oriol Martínez, specialiseret i computersikkerhed, har fundet enret alvorlig fejl af datingapplikationen Tinder Pratllusá og Martínez, uden at være computerhackere eller noget i den stil, indså de, at en designfejl i applikationen kunne tillade enhver med minimal viden om computere, at genkende, hvilken bredde- og længdegrad personerne er som du har "matchet" med i appen.Ingeniører opdagede fejlen ved et tilfælde, mens de inspicerede andre apps som Wallapop, Facebook eller Spotify af professionelle årsager, og det var der, de opdagede, atappen sendte placeringen i koordinater i stedet for i afstand, som den burde være.
Betjening af denne applikation er meget enkel, den person, der bruger den, glider mellem billederne af brugerne, der matcher de indtastede data og når nogen kan lide dem, markerer de dem, hvis den person, de har markeret, svarer, vil der være et match Under denne forudsætning for brug, ingeniører fandt ud af, at kunne identificere den nøjagtige placering af de personer, de matchede med Fejlen var vedvarende, selv efter blokerer brugerenOg vi siger, var i datid, fordi Tinders ingeniører har påtaget sig at rette det uden at underrette brugerne om fejlen , at handle som om intet var hændt.
Men det mest bekymrende er, at denne fejl i applikationen ikke kun rapporterede placeringen på det tidspunkt, men også indikerede hver gang vi flyttede, som tillod brugere at blive kontrolleret af andre brugere, som om det var et geolokaliseringssystem.
Tinder har ikke rapporteret noget, den kommenterede kun til EL PAíS, at «Vores brugeres privatliv og sikkerhed er vores topprioritet. Vi taler ikke om specifikke sårbarheder, vi kan finde for at beskytte dem." Men siden ingeniørerne rapporterede fejlen til app-udviklerne, har det tilsyneladende taget tre måneder at løse det.
For at få adgang til disse oplysninger behøvede de catalanske ingeniører bare kun at installere en proxyserver mellem deres telefon og Tinder-serveren. Med dette punkt kan du læse de oplysninger, der sendes til brugerens telefon.
Når proxyen var installeret og observerede fejlene, besluttede de sig for at oprette falske profiler for at udføre forskellige tests for at verificere eksistensen af proxy-fejlen. Og faktisk eksisterede fejlen, og de var i stand til at bekræfte den nøjagtige placering af forskellige personer, som det kan ses på det forrige billede Det vides endnu ikke, hvor lang tid dette har har fundet sted, eller hvor mange mennesker der har været i stand til at bruge det ondsindet, selvom vi kan bekræfte, at der er gået tre måneder siden Pratllusá og Martínez opdagede det, og indtil Tinder løste det.
Kilde: EL PAÍS
