為了透過手機與人見面,用戶的選擇太多了。但這種對靈魂伴侶的尋找並不一定像人們所相信的那樣完全保密。安全研究人員來自卡巴斯基實驗室檢查了Tinder、Bumble、OK Cupid、Badoo、Mamba、Zoosk、Happn、微信和Paktor 9款約會應用程式的安全等級。結論:沒有一個是完全安全的。
個人資料外洩
有些應用程式可讓您添加超越年齡或名字/暱稱的訊息,這不一定是個好主意。例如,在 Tinder、Happn 和 Bumble 上,您可以指定您的工作和教育程度。。 “在 60% 的情況下,這些資訊足以識別 Facebook 或 LinkedIn 等社交網絡上的用戶,並獲取他們的全名”,研究人員解釋。因此,懷有惡意的人可能會開始騷擾某人,即使他們已被約會應用程式封鎖。
有時不需要交叉核對資訊。當您在 Happn 上查看個人資料時,應用程式會自動接收一個可被攔截且連結到 Facebook 帳戶的識別符號。然後就可以很容易地辨識出這一點。就其本身而言,Paktor 應用程式直接發送所查看個人資料的電子郵件地址。太容易了。
可以定位用戶
大多數應用程式都容易受到地理定位攻擊。事實上,約會應用程式會指示所查看的個人資料所在的距離,但沒有進一步的精確度。但可以向應用程式伺服器發送錯誤座標,從而虛擬地圍繞目標旋轉並定位它。研究人員表示,這些攻擊在 Tinder、Mamba、Zoosk、WeChat 和 Paktor 上尤其有效。
2016 年 7 月,Synacktiv 的研究人員做出了示範黑客之夜之際發生的此類攻擊。他們甚至設法部署了一個虛擬監視代理網絡,一旦目標進入特定區域,他們就能立即收到警報。
連接並不總是安全的
通常,約會應用程式使用 HTTPS 與其伺服器進行通訊。但情況並非總是如此,這會導致資料攔截,例如連接到不安全的公共熱點時。因此,Tinder、Paktor 和 Bumble 透過 HTTP 發送照片。在Android版本的Paktor上,還可以攔截使用者的姓名、出生日期和GPS座標。有了曼巴,情況就更糟了。 iOS 版本透過 HTTP 傳送所有內容。因此,附近的駭客可以即時攔截和修改所有內容。他還可以獲得登入帳戶的憑證。 Zoosk 應用程式中也偵測到了類似的缺陷,但僅限於該應用程式下載照片或影片時。

最後,研究人員報告說,大多數應用程式不會驗證收到的 HTTPS 憑證。因此,它們很容易受到流量攔截和解密攻擊。然而,這種類型的攻擊實施起來更加複雜。駭客不僅必須位於同一網路上,而且還必須讓用戶安裝他們的假證書。在 iOS 上,這幾乎是不可能的。
最終,研究人員建議謹慎使用約會應用程式。最好不要填寫太多信息,避開公共熱點並啟動VPN。
🔴為了不錯過01net的任何新聞,請關注我們谷歌新聞等WhatsApp。