בואו לגלות את עמוד הכתבה החדש שלנו
 

אתם מחוברים לאתר דרך IP ארגוני, להתחברות דרך המינוי האישי

רשימת קריאה

רשימת הקריאה מאפשרת לך לשמור כתבות ולקרוא אותן במועד מאוחר יותר באתר,במובייל או באפליקציה.

לחיצה על כפתור "שמור", בתחילת הכתבה תוסיף את הכתבה לרשימת הקריאה שלך.
לחיצה על "הסר" תסיר את הכתבה מרשימת הקריאה.

פירצה באפליקציית Tinder אפשרה לזהות במדויק מיקום משתמשים

הבעיה, שהיתה קיימת באפליקציית ההיכרויות הפופולרית מאז יולי 2013 ועד סוף השנה, אפשרה לגלות את מיקום המשתמש בדיוק של כ-30 מטרים

תגובות

אפליקציית ההיכרויות הפופולרית Tinder צברה מיליוני משתמשים שמחליפים ביניהם פרופילים, אבל נראה שלפחות במשך כמה חודשים בשנה שעברה הם חלקו יותר משציפו. חלק מהמשיכה של האפליקציה הוא שהיא מציגה אנשים שנמצאים בסמוך, ומספקת אינדיקציה למרחק מהמשתמש, אבל היא לא חולקת את המיקום המדויק כדי לא לסכן את המשתמשים.

חברת אבטחת מידע בשם Include Security הודיעה כי מצאה פירצה בטינדר שמאפשר להאקרים לזהות את המיקום של משתמשי האפליקציה בדיוק של 30 מטרים. היא הודיעה על כך לטינדר באוקטובר, אך לדבריה, הבעיה תוקנה רק בדצמבר.

הבעיה קשורה לבעיית פרטיות קודמת בטינדר, שבה התברר כי היא משדרת את נקודות הציון של משתמשים - כלומר מפתחים חיצוניים יכלו להגיע למידע באמצעות ה-API (הממשק המאפשר לפתח אפליקציות חיצוניות לטינדר). ב-Include Security כתבו כי הם מאמינים שהפירצה היתה קיימת מאז שבוצע תיקון לבעיה הקודמת, כלומר מאז יולי 2013.

הדגמת הפרצה של טינדר | Include Security:

"פרצות טיפול במידע גיאוגרפי הפכו נפוצות בעולם האפליקציות הניידות וימשיכו להיות נפוצות אם המפתחים לא יטפלו במידע ביותר רגישות", כתב מקס וייצמן מ-Include Security בבלוג שלה. בפוסט הוא פירט את השתלשלות הדו שיח שלו עם החברה באופן שמרמז כי לא מיהרה להגיב לכל הפניות של חברת האבטחה.

שון ראד, מנכ"ל IAC - חברת האם של טינדר, אמר לביזנסוויק כי החברה התקינה אמצעים לשיפור האבטחה על מידע גיאוגרפי ודאגה להסוות טוב יותר את המידע.

"לא הגבנו לשאלות נוספות על תיקוני ושיפורי אבטחה מפני שאנחנו בדרך כלל לא חולקים את המידע על אמצעי האבטחה של טינדר. אנחנו לא מודעים לכך שמישהו אחר ניסה להשתמש בטכניקה. הפרטיות והאבטחה של המשתמשים ממשיכים לעמוד בראש סדר העדיפויות שלנו".



תגובות

דלג על התגובות

בשליחת תגובה זו הנני מצהיר שאני מסכים/מסכימה עם תנאי השימוש של אתר הארץ

סדר את התגובות

כתבות שאולי פספסתם

*#
בואו לגלות את עמוד הכתבה החדש שלנו