• Поделиться:

    В Tinder нашли уязвимость. Хакеры могут узнать о ваших фото, лайках и парах

    дейтинг-приложение TinderФото: verge

    Исследователи из тель-авивской компании Checkmarx обнаружили, что дейтинг-приложение Tinder имеет серьезные проблемы с безопасностью.

    Несмотря на то что большинство передаваемых между пользователем и облачными серверами данных проходят по защищенному протоколу HTTPS, разработчики не потрудились ввести его поддержку для фотографий профиля. Любой пользователь одной и той же сети Wi-Fi может посмотреть чужие снимки из Tinder или даже добавлять свои в посторонние аккаунты.
    Свайпы и лайки, в свою очередь, хотя и передаются в защищенном виде, генерируют запросы с четко определенным объемом в байтах. Например, однажды установив, что смахивание влево это 278 байт, вправо — 370 байт, а совпадение равняется 570 байтам, можно следить за активностью другого юзера.
     
    Эрец Ялон из Checkmarx в комментарии Wired рассказал о вредоносном потенциале бреши: Мы можем в точности симулировать то, что пользователь видит на своем экране. Это как будто ты знаешь все: что они делают, какие у них сексуальные предпочтения, огромное количество информации.
    Чтобы продемонстрировать работу обнаруженной уязвимости, специалисты Checkmarx собрали демо-приложение TinderDrift. Оно способно дублировать пользовательские сессии во время подключения по одной сети Wi-Fi. Очевидно, что если обнаруженный эксплоит воспроизведут злоумышленники, это откроет возможность для шантажа. В безопасности находятся только сообщения и фотографии, отправленные пользователями после «матча».
    В ответ на запрос издания The Verge представители Tinder ответили, что без защиты находятся только фотографии профиля, но в приложении они и так предоставлены в свободном доступе. Тем не менее, веб-версия сервиса уже шифрует эти снимки, а разработчики планируют внедрить эту функцию и в мобильных клиентах. Остальные подробности об улучшении безопасности неизвестны. По словам Checkmarx, они сообщили в Tinder о бреши еще в ноябре, но она по-прежнему не исправлена.
     
    Поделиться:
  • Самое читаемое
Wise увеличил прибыль на акцию в три раза
Общий оборот Wise за полгода вырос на две трети, доналоговая прибыль увеличилась на 173%, а прибыль на акцию утроилась.
Общий оборот Wise за полгода вырос на две трети, доналоговая прибыль увеличилась на 173%, а прибыль на акцию утроилась.
Аналитик: зарплаты продолжают расти, но перспективы рынка труда быстро ухудшаются
Хотя, по данным Департамента статистики Эстонии, в третьем квартале рост заработной платы несколько замедлился, сегодняшнюю ситуацию на рынке труда пока никак нельзя назвать плохой. Согласно основному сценарию, рост заработной платы и занятость в ближайшие месяцы останутся относительно высоким, пишет экономический аналитик SEB Михкель Нестор.
Хотя, по данным Департамента статистики Эстонии, в третьем квартале рост заработной платы несколько замедлился, сегодняшнюю ситуацию на рынке труда пока никак нельзя назвать плохой. Согласно основному сценарию, рост заработной платы и занятость в ближайшие месяцы останутся относительно высоким, пишет экономический аналитик SEB Михкель Нестор.
Таллиннский бюджет: сокращение, пособия и миллион на подготовку к кризисам
В новом таллиннском бюджете отдельной строкой прописана подготовка к кризисным ситуациям. Уже сейчас запланированы госпоставки на закупку запасов стратегического питания, генераторов, одеял, переносных кроватей – всего того, что необходимо при различных возможных кризисах. О новом бюджете «Деловым ведомостям» рассказал мэр столицы Михаил Кылварт.
В новом таллиннском бюджете отдельной строкой прописана подготовка к кризисным ситуациям. Уже сейчас запланированы госпоставки на закупку запасов стратегического питания, генераторов, одеял, переносных кроватей – всего того, что необходимо при различных возможных кризисах. О новом бюджете «Деловым ведомостям» рассказал мэр столицы Михаил Кылварт.
Топ-3 «Молодых и деловых»: лучшие авторы Летней школы журналистики
Редакция ДВ выбрала трех лучших молодых журналистов среди участников медиапроекта для школьников.
Редакция ДВ выбрала трех лучших молодых журналистов среди участников медиапроекта для школьников.