Počítačoví inžinieri španielskeho pôvodu, Marc Pratllusá a Oriol Martínez, špecializujúci sa na počítačovú bezpečnosť, našlicelkom vážne zlyhanie zoznamovacej aplikácie Tinder Pratllusá a Martínez, bez toho, aby boli počítačovými hackermi alebo niečím podobným, si uvedomili, že konštrukčná chyba v aplikácii by mohla umožniť komukoľvek s minimálnymi znalosťami počítačov, rozpoznať, akú zemepisnú šírku a dĺžku majú ľudia, s ktorými ste sa v aplikácii „párovali“.Inžinieri objavili chybu náhodou pri kontrole iných aplikácií ako Wallapop, Facebook alebo Spotify z profesionálnych dôvodov, a vtedy zistili, žeaplikácia prenášala polohu v súradniciach namiesto vzdialenosti, ako by mala.
Obsluha tejto aplikácie je veľmi jednoduchá, osoba, ktorá ju používa, posúva fotografie používateľov, ktoré sa zhodujú so zadanými údajmi a keď sa niekomu páčia, označí ich, ak osoba, ktorú označili, zodpovedá, dôjde k zhoda Pod týmto predpokladom použitia inžinieri zistili, že dokázalo identifikovať presnú polohu ľudí, s ktorými sa zhodovali Chyba pretrvávala aj po blokovaní používateľaA my hovoríme, že to bolo v minulom čase, pretože Inžinieri Tinder sa rozhodli opraviť chybu bez toho, aby upozornili používateľov na chybu , konajúc akoby sa nič nestalo.
Najviac znepokojujúce je, že táto chyba v aplikácii nielenže nahlásila polohu v danom momente, ale aj ukázala vždy, keď sme sa presťahovali, ktorá umožňovala používateľom ovládať iných používateľov, ako keby to bol geolokačný systém.
Tinder nenahlásil nič, iba sa vyjadril pre EL PAíS, že «Súkromie a bezpečnosť našich používateľov je našou najvyššou prioritou. Nehovoríme o konkrétnych zraniteľnostiach, ktoré by sme mohli nájsť, aby sme ich ochránili." Odkedy však inžinieri nahlásili chybu vývojárom aplikácií, jej odstránenie trvalo tri mesiace.
Na prístup k týmto informáciám museli katalánski inžinieri iba nainštalovať proxy server medzi ich telefón a server Tinder. Pomocou tejto položky si môžete prečítať informácie, ktoré sa odosielajú do telefónu používateľa.
Po nainštalovaní servera proxy a spozorovaní jeho zlyhaní sa rozhodli vytvoriť falošné profily na vykonanie rôznych testov na overenie existencie chyba proxy. Chyba skutočne existovala a boli schopní overiť presnú polohu rôznych ľudí, ako je možné vidieť na predchádzajúcej fotografii Zatiaľ nie je známe, ako dlho to trvá sa odohráva alebo koľko ľudí to dokázalo zlomyseľne použiť, aj keď môžeme potvrdiť, že uplynuli tri mesiace odvtedy, čo to Pratllusá a Martínez objavili a kým to Tinder nevyriešil.
Zdroj: EL PAÍS
