• Поделиться:

    В Tinder нашли уязвимость. Хакеры могут узнать о ваших фото, лайках и парах

    дейтинг-приложение TinderФото: verge

    Исследователи из тель-авивской компании Checkmarx обнаружили, что дейтинг-приложение Tinder имеет серьезные проблемы с безопасностью.

    Несмотря на то что большинство передаваемых между пользователем и облачными серверами данных проходят по защищенному протоколу HTTPS, разработчики не потрудились ввести его поддержку для фотографий профиля. Любой пользователь одной и той же сети Wi-Fi может посмотреть чужие снимки из Tinder или даже добавлять свои в посторонние аккаунты.
    Свайпы и лайки, в свою очередь, хотя и передаются в защищенном виде, генерируют запросы с четко определенным объемом в байтах. Например, однажды установив, что смахивание влево это 278 байт, вправо — 370 байт, а совпадение равняется 570 байтам, можно следить за активностью другого юзера.
     
    Эрец Ялон из Checkmarx в комментарии Wired рассказал о вредоносном потенциале бреши: Мы можем в точности симулировать то, что пользователь видит на своем экране. Это как будто ты знаешь все: что они делают, какие у них сексуальные предпочтения, огромное количество информации.
    Чтобы продемонстрировать работу обнаруженной уязвимости, специалисты Checkmarx собрали демо-приложение TinderDrift. Оно способно дублировать пользовательские сессии во время подключения по одной сети Wi-Fi. Очевидно, что если обнаруженный эксплоит воспроизведут злоумышленники, это откроет возможность для шантажа. В безопасности находятся только сообщения и фотографии, отправленные пользователями после «матча».
    В ответ на запрос издания The Verge представители Tinder ответили, что без защиты находятся только фотографии профиля, но в приложении они и так предоставлены в свободном доступе. Тем не менее, веб-версия сервиса уже шифрует эти снимки, а разработчики планируют внедрить эту функцию и в мобильных клиентах. Остальные подробности об улучшении безопасности неизвестны. По словам Checkmarx, они сообщили в Tinder о бреши еще в ноябре, но она по-прежнему не исправлена.
     
    Поделиться:
  • Самое читаемое
Причиной резкого скачка цен стала смехотворно малая нехватка энергии
Странам Балтии не хватило всего 2,14 МВт-ч электроэнергии, чтобы предотвратить скачок ее биржевой цены до 4000 евро за мегаватт-час. И это – несмотря на то, что литовская энергетическая компания Ignitis делала бирже Nord Pool несколько предложений купить у нее дополнительные мощности. Однако эти предложения рынку не подошли из-за биржевых алгоритмов.
Странам Балтии не хватило всего 2,14 МВт-ч электроэнергии, чтобы предотвратить скачок ее биржевой цены до 4000 евро за мегаватт-час. И это – несмотря на то, что литовская энергетическая компания Ignitis делала бирже Nord Pool несколько предложений купить у нее дополнительные мощности. Однако эти предложения рынку не подошли из-за биржевых алгоритмов.
«Эстонским выпускникам легко себя "продать"», – за что подростки хвалят и почему ругают школы Таллинна
Эстонскую систему среднего образования принято считать одной из самых прогрессивных в Европе. Но что думают о ней сами школьники и гимназисты? Корреспонденты ДВ собрали мнения подростков о системе образования и их идеи по ее улучшению.
Эстонскую систему среднего образования принято считать одной из самых прогрессивных в Европе. Но что думают о ней сами школьники и гимназисты? Корреспонденты ДВ собрали мнения подростков о системе образования и их идеи по ее улучшению.
Передовица ДВ: «незаметные» 90%
Недавно ДВ писали о малых предприятиях, которые оказались под ударом из-за высоких счетов на электричество. Кое-кто из них к зиме рискует закрыться.
Недавно ДВ писали о малых предприятиях, которые оказались под ударом из-за высоких счетов на электричество. Кое-кто из них к зиме рискует закрыться.
«Моя дочь в свои 6 лет – лучший инвестор, чем я»: как родители инвестируют от имени детей
Одно из правил инвестиций – чем раньше начнешь вкладывать деньги, тем выше доход. Вот почему некоторые родители в Эстонии начинают вкладывать деньги от имени своих отпрысков с первых лет их жизни. ДВ собрали четыре истории таких семей.
Одно из правил инвестиций – чем раньше начнешь вкладывать деньги, тем выше доход. Вот почему некоторые родители в Эстонии начинают вкладывать деньги от имени своих отпрысков с первых лет их жизни. ДВ собрали четыре истории таких семей.