Dataingeniører av spansk opprinnelse, Marc Pratllusá og Oriol Martínez, spesialisert på datasikkerhet, har funnet enganske alvorlig feil i datingapplikasjonen Tinder Pratllusá og Martínez, uten å være datahackere eller noe sånt, skjønte de at en designfeil i applikasjonen kan tillate alle med minimal kunnskap om datamaskiner, å gjenkjenne hvilken breddegrad og lengdegrad er menneskene som du har «matchet» med i appen.Ingeniører oppdaget feilen ved en tilfeldighet, mens de inspiserte andre apper som Wallapop, Facebook eller Spotify av profesjonelle årsaker, og det var da de oppdaget atappen overførte plasseringen i koordinater i stedet for i avstand som den burde være.
Operasjonen av denne applikasjonen er veldig enkel, personen som bruker den, glir mellom bildene av brukerne som samsvarer med dataene som er lagt inn og når noen liker dem, merker de dem, hvis personen de har merket samsvarer, vil det være en match Under denne forutsetningen for bruk, ingeniører fant ut at kunne identifisere den nøyaktige plasseringen til personene de matchet med Feilen var vedvarende selv etter blokker brukerenOg vi sier var i preteritum, fordi Tinder-ingeniører har tatt på seg å fikse det, uten å varsle brukere om feilen , handle som om ingenting hadde skjedd.
Men det mest bekymringsfulle er at denne feilen i applikasjonen ikke bare rapporterte plasseringen i det øyeblikket, men også indikerte hver gang vi flyttet, som tillot brukere å bli kontrollert av andre brukere som om det var et geolokaliseringssystem.
Tinder har ikke rapportert noe, den kommenterte bare til EL PAíS at «Personvernet og sikkerheten til våre brukere er vår toppprioritet. Vi snakker ikke om spesifikke sårbarheter vi kan finne for å beskytte dem." Men tilsynelatende, siden ingeniørene rapporterte feilen til apputviklerne, har det tatt tre måneder å løse den.
For å få tilgang til denne informasjonen måtte de katalanske ingeniørene bare installere en proxy-server mellom telefonen og Tinder-serveren. Med dette elementet kan du lese informasjonen som sendes til brukerens telefon.
Når proxyen var installert og observerte feilene, bestemte de seg for å opprette falske profiler for å utføre forskjellige tester for å bekrefte eksistensen av proxy-feilen. Og feilen eksisterte, og de var i stand til å verifisere den nøyaktige plasseringen til forskjellige personer som kan sees på forrige bilde Det er ennå ikke kjent hvor lenge dette har gått har funnet sted eller hvor mange personer som har vært i stand til å bruke det med ondsinnethet, selv om vi kan bekrefte at det har gått tre måneder siden Pratllusá og Martínez oppdaget det og til Tinder løste det.
Kilde: EL PAÍS
