Chyba v seznamovacích aplikacích umožnila zjistit polohu uživatele s přesností 2 metrů

Výzkumníci odhalili mezeru, která umožňovala odhalit polohu uživatelů s přesností na 2 metry v seznamovacích aplikacích včetně Bumble, Hinge, Grindr, Happn, Badoo a Hily.

Tým z belgické univerzity KU Leuven zjistil, že díky technice známé jako "oracle trilateration" lze v populárních seznamovacích aplikacích určit polohu uživatele s přesností na dva metry. 

Trilaterace je technika používaná k určení přesné polohy pomocí tří bodů, které měří vzdálenost k objektu. Následným výpočtem průsečíku se zjistí cílová poloha. 

Výzkumníci vzali zobrazenou polohu profilu jako hrubý odhad a následně se postupně vzdalovali ve třech různých směrech, dokud se profil nedostal mimo dosah. 

"Vzhledem k tomu, že se to týká seznamování, které se opravdu dostává k emocím a pocitům lidí, jakýkoli únik soukromí nebo nebezpečí je o to horší. Je důležité, aby soukromí a bezpečnost lidí byla u těchto aplikací dobře zajištěna," uvedl výzkumník Karel Dhondt.

Výzkumníci také odhalili úniky v rozhraní API (Application Programming Interface), které mohou útočníkovi prozradit osobní údaje, zejména citlivé informace, jako jsou uživatelovy záliby nebo preference. U všech 15 zkoumaných aplikací byla zjištěna nějaká forma úniku dat.

Většina zkoumaných aplikací ale tuto mezeru už odstranila. Nyní zaokrouhlují souřadnice o tři desetinná místa nahoru, aby nebyly tak přesné. 

Trápí vás rychlost internetu u vás doma?

Pokud máte doma pomalý internet, prověřte, jestli na vaší adrese není rychlejší technologie nebo levnější varianta:

3. 10. 2024