באג בטינדר חושף את מיקומם של המשתמשים בו

נראה ש-privacy ו-חולשות שלאפליקציות נמצאים בשיאם. לפחות בהיבט התקשורתי. וזה שמקרים של כלים חברתיים שעוזבים לנוכח המידע האישי או הפרטים הכי מוזרים שאמורים privados עכשיו ידוע המקרה של האפליקציהטינדר, ידוע כאחד המפורסמים ביותר בכל הנוגע לפלרטט.בעיה שהייתה חושפת את העמדה האמיתית של המשתמשים שלה במשך חודשים כמובן, בעיה שכבר נפתרה

יישום זה מבוסס על מיקום המשתמש כדי להציג לך תמונות של משתמשים אחרים בקרבת מקום של המיקום הנוכחי שלך. תמיד בלי להראות מהי הנקודה המדויקת הזו. אז אתה רק צריך להעריך את התמונות בצורה חיובית או שלילית לפי האטרקציה. אם ההצבעות החיוביות מתאימות בין שני משתמשים האפליקציה מפגישה אותם ישירות אל chat מאת שוב, תמיד מגן על נתוני המיקום שלך. או כך לפחות האמינו.

ככל הנראה באג ב-Android ו-iOSאפשרו מאז יולי בשנה שעברה לאסוף את נתוני קו הרוחב והאורך של משתמשים שהיו כמה מטרים מהמשתמש.נתונים ששימוש triangulation יציג את הנקודה המדויקת שבה הם היו בעת השימוש ב-Tinder כמובן עבור זה, היה צורך להשיג את הנתונים האלה. עם זאת, זו שאלה כמעט מפחידה כשהיא קשורה לתחום הדייטים.

בעיה זו התגלתה על ידי מומחה אבטחה ב-Inside Security בשם Max Veytsman אוקטובר האחרון. אדם בעל ידע מספיק כדי לבחון את הפגיעות ב-API (כלי בונה יישומים) של Tinder ו לנצל אותם. עד כדי כך שהוא יצר את יישום האינטרנט שלו כדי להדגים את הבאג הזה ואת פעולתו הוא מסביר בסרטון שאנו מפרסמים למטה. דרך למצוא את המיקום המדויק של אותם אנשים שמחפשים מישהו מיוחד דרך האפליקציה.

עם זאת, ולמרות שהאחראים ל-טינדר נראה שהם לא הגיבו בנחישות מוחלטת ל- תלונות ש-Vytsman שלחו להם במייל, לבסוף תיקנו את הפגיעות האמורה בהתאם לעצות האבטחה שלהם. או לפחות, לדברי המומחה, מאז 1 בינואר האחרון, לא ניתן עוד להשתמש באפליקציה שלך או לגלות את הנתונים של geolocation של משתמשים אחרים שלטינדר אז המשתמשים לא צריכים להיבהל לחלוטין.

והוא שאם לא נגרם כבר התעללות, קשה שלפחות באותו תהליך היא תתרחש עכשיו. לכן, טינדר ממשיך להיות כלי פלרטט שבו משתמשים לא יודעים את מצבם האמיתי הנוכחי , רק שהם בקרבת מקום. למרות שבמשך כמה חודשים זה יכול היה לקרות לא בדיוק במקרה