卡巴斯基:交友软件容易受到攻击 可泄露用户的详细个人信息
卡巴斯基实验室的安全研究人员透露,一些受欢迎的交友软件容易受到各种攻击,这将可以泄露个人用户的详细信息,包括姓名,雇主姓名,甚至他们的住所信息。研究人员在对受欢迎的交友软件(Tinder,Bumble,OkCupid,Badoo,Mamba,Zoosk,Happn,WeChat和Paktor)进行调查后,根据个人资料中提供的数据,确定了用户的真实身份。
另外通过了解用户的雇主,研究领域或他们的学校,可以找到用户的社交媒体帐户,从而知道他们的真实姓名。
卡巴斯基表示,他们在其他社交媒体网站上识别Happn和Paktor用户的准确率为100%。Tinder和Bumble的成功率分别下降到60%和50%,这仍然相当惊人。上述九个应用程序中的六个显示了用户的某种形式的位置数据,例如用户和他们感兴趣的人之间的距离。通过移动并记录两个用户之间的距离数据,“很容易确定猎物的位置”。
Happn的表现似乎是最糟糕的,能显示与其他用户的具体距离数据。该应用程序甚至显示了两个人擦肩而过的次数,使其更容易跟踪某人。
卡巴斯基调查的大部分应用程序都是通过SSL加密渠道查询将数据传输到服务器,但并不总是如此。在Android版本的Mamba中使用的分析模型不会加密有关移动设备的数据,而iOS版本以一种一个未加密的方式传输消息等所有数据。同时,通过HTTP上传照片,可以让攻击者确定潜在的受害者浏览哪些个人资料。
更糟糕的是,研究人员发现,九个应用程序中有五个易受“中间人攻击”,因为它们没有验证证书的真实性。几乎所有的应用程序通过Facebook授权,意味着缺乏证书验证可能导致窃取临时授权密钥。卡巴斯基表示,这可以让社会媒体账户数据的犯罪访问长达三周左右。
Android用户需要担心更多,因为九个应用程序中有八个“通过超级用户访问权限为网络犯罪分子提供了太多信息”。在iOS中获得root访问权限的恶意软件很少见。
卡巴斯基表示,其事先向开发人员通报了其调查结果,并补充说,有些已经解决了问题,而其他仍在修复问题。
关注公众号:拾黑(shiheibook)了解更多
[广告]赞助链接:
四季很好,只要有你,文娱排行榜:https://www.yaopaiming.com/
让资讯触达的更精准有趣:https://www.0xu.cn/
关注网络尖刀微信公众号
随时掌握互联网精彩
随时掌握互联网精彩
赞助链接
排名
热点
搜索指数
- 1 明确权责为基层减负 4994881
- 2 直击神舟十八号发射现场 4953424
- 3 丈夫称妻子爬山失联主动发求救信息 4844862
- 4 逐梦苍穹 揽月九天 4782825
- 5 老人被宠物狗撕咬 手中握刀不舍得砍 4665575
- 6 夫妻养2.8万只鸡 为省人工自己捡蛋 4583195
- 7 贾跃亭称已偿还100多亿美金 4459829
- 8 女子火车上如厕时130g黄金掉落铁轨 4340060
- 9 体考神器喝一口能及格系谣言 4266509
- 10 不合时宜的“防控”当退则退 4100480