Апликација за групни секс 3фун 'цуре' фотографије и локације 1,5 милиона корисника

Апликација за групни сексје процурио личне податке, фотографије и локације својих 1,5 милиона корисника - укључујући неке у Даунинг стриту и Белој кући.

Компанија за сајбер безбедност Пен Тест Партнерс тврди да апликација, која се користи за организовање тројки, открива локацију било ког корисника скоро у реалном времену.

Такође открива њихов датум рођења, сексуалне преференције, податке о ћаскању и слике - чак и ако су постављени као приватни.

Компанија је описала апликацију као „олупину воза приватности“, тврдећи да би се везе и каријере могле прекинути откривањем ових података.

(Слика: Гетти Имагес/иСтоцкпхото)

„Неколико апликација за састанке, укључујући гриндр, имале су проблеме са откривањем локације корисника и раније, кроз оно што је познато као „трилатерација“,“ саопштиле су лабораторије Пен Тест у блог пост .

„Овде се користи функција „удаљеност од мене“ у апликацији и превари је. Претварајући вашу ГПС позицију и гледајући удаљености од корисника, добијамо тачну позицију.

„Али, 3фун је другачије. То само 'процури' вашу позицију у мобилну апликацију. То је читав ред величине мање безбедно.'

Истраживачи безбедности су успели да прате локацију корисника у Лондону и Вашингтону, све до нивоа куће и зграде.

Корисници су откривени у Белој кући, Врховном суду САД и у Даунинг Стриту број 10 - иако истраживачи признају да је технички могуће да корисници лажирају своју позицију.

Како су датуми рођења и приватне фотографије такође изложени у процурелим подацима, истраживачи тврде да би било прилично лако утврдити тачан идентитет корисника, на основу њихове локације.

„Ови подаци се могу користити за ухођење корисника у скоро реалном времену, откривање њихових приватних активности и још горе“, рекли су.

Пен Тест Партнерс контактирали су 3фун у вези са безбедносним проблемима 1. јула и замолили их да исправе безбедносне пропусте.

Срећом, 3фун је предузео акцију прилично брзо и сада је решио проблем.