搜索

[12527] 2018-03-30_全球最大同性社交软件Grindr存在漏洞，泄露用户信息及位置

文档创建者：s7ckTeam
浏览次数：34
最后更新：2025-01-18
2018-03-30_全球最大同性社交软件Grindr存在漏洞，泄露用户信息及位置 全 球 最 大 同 性 社 交 软 件 G r i n d r 存 在 漏 洞 ， 泄 露 用 户 信 息 及 位 置 J i n g l e C a t s   F r e e B u f   2 0 1 8 - 0 3 - 3 0 美 国 美 国 N B C 的 一 份 报 道 称 ， 一 款 名 为 的 一 份 报 道 称 ， 一 款 名 为 G r i n d r 的 交 友 应 用 程 序 存 在 两 个 安 全 问 题 ， 它 可 以 暴 露 超 过 的 交 友 应 用 程 序 存 在 两 个 安 全 问 题 ， 它 可 以 暴 露 超 过 3 0 0 万 用 户 的 信 万 用 户 的 信 息 ， 包 括 那 些 选 择 不 共 享 这 些 信 息 的 人 的 位 置 数 据 。 此 次 漏 洞 是 由 房 地 产 管 理 公 司 息 ， 包 括 那 些 选 择 不 共 享 这 些 信 息 的 人 的 位 置 数 据 。 此 次 漏 洞 是 由 房 地 产 管 理 公 司 A t l a s L a n e 的 首 席 执 行 官 的 首 席 执 行 官 T r e v e r F a d e n 在 创 建 了 一 个 名 为 在 创 建 了 一 个 名 为 C * c k b l o c k e d 的 网 站 后 发 现 的 ， 他 的 网 站 允 许 用 户 在 的 网 站 后 发 现 的 ， 他 的 网 站 允 许 用 户 在 G r i n d r 输 入 输 入 G r i n d r 用 户 名 和 用 户 名 和 密 码 后 查 看 谁 屏 蔽 了 他 们 。 一 旦 用 户 登 录 成 功 后 ， 密 码 后 查 看 谁 屏 蔽 了 他 们 。 一 旦 用 户 登 录 成 功 后 ， F a d e n 就 可 以 访 问 用 户 档 案 中 没 有 公 开 的 用 户 数 据 ， 包 括 未 就 可 以 访 问 用 户 档 案 中 没 有 公 开 的 用 户 数 据 ， 包 括 未 读 消 息 、 电 子 邮 件 地 址 、 删 除 的 照 片 以 及 用 户 的 位 置 信 息 。 这 在 同 性 恋 被 定 为 犯 罪 的 地 方 ， 利 用 用 户 位 置 数 据 读 消 息 、 电 子 邮 件 地 址 、 删 除 的 照 片 以 及 用 户 的 位 置 信 息 。 这 在 同 性 恋 被 定 为 犯 罪 的 地 方 ， 利 用 用 户 位 置 数 据 会 将 同 性 恋 者 处 于 危 险 境 地 。 会 将 同 性 恋 者 处 于 危 险 境 地 。 G r i n d r 为 全 球 最 大 的 同 性 社 交 网 站 ， 用 户 主 要 为 男 性 ， 其 在 今 年 的 1 月 初 被 北 京 昆 仑 万 维 科 技 股 份 有 限 公 司 收 购 （ 现 持 有 G r i n d r 1 0 0 % 的 股 权 ） ， 其 拥 有 的 用 户 超 过 几 百 万 遍 布 2 3 4 个 国 家 。 F a d e n 利 用 的 漏 洞 和 英 国 剑 桥 分 析 公 司 通 过 漏 洞 在 用 户 毫 不 知 情 的 情 况 下 收 集 5 0 0 0 万 F a c e b o o k 用 户 数 据 的 安 全 漏 洞 很 相 似 ， 这 不 需 要 大 量 的 技 术 技 能 ， 就 可 以 很 容 易 地 找 到 用 户 的 准 确 位 置 。 这 也 凸 显 了 人 们 在 使 用 社 交 媒 体 账 号 登 录 其 他 服 务 时 面 临 的 风 险 。 G r i n d r 软 件 会 公 开 许 多 用 户 的 位 置 信 息 ， 但 是 它 允 许 用 户 禁 用 该 功 能 ， 但 是 F a d e n 发 现 ， 如 果 用 户 通 过 他 的 第 三 方 网 站 连 接 他 们 的 G r i n d r 配 置 文 件 ， 他 可 以 找 到 那 些 选 择 禁 用 该 功 能 的 用 户 的 位 置 。
F a d e n 还 发 现 了 一 个 与 位 置 信 息 相 关 的 安 全 漏 洞 ， 该 漏 洞 不 要 求 用 户 使 用 G r i n d r 凭 证 登 录 任 何 第 三 方 应 用 程 序 或 网 站 。 G r i n d r 要 求 用 户 将 位 置 数 据 发 送 到 服 务 器 ， 以 便 应 用 程 序 正 常 工 作 。 但 是 其 中 一 些 信 息 没 有 被 编 码 ， 这 意 味 着 通 过 监 控 网 络 流 量 （ 如 国 家 政 府 监 控 的 公 共 W i F i 网 络 上 ） 就 可 以 识 别 出 任 何 打 开 该 应 用 程 序 的 用 户 位 置 。 G r i n d r 于 3 月 1 9 日 声 明 表 示 其 会 迅 速 采 取 行 动 ， 以 解 决 这 个 问 题 ， 并 提 醒 用 户 不 要 将 用 户 名 密 码 泄 露 给 任 何 第 三 方 ， 因 为 它 们 未 被 G r i n d r 授 权 。 F a d e n 也 表 示 他 未 分 享 或 收 集 任 何 用 户 数 据 ， 并 告 知 G r i n d r 公 司 ， 关 闭 他 创 建 的 网 站 。 G r i n d r 用 户 的 位 置 数 据 特 别 敏 感 。 用 户 的 位 置 数 据 特 别 敏 感 。 G r i n d r 在 全 球 在 全 球 2 3 4 个 国 家 和 地 区 拥 有 用 户 。 根 据 国 际 女 同 性 恋 、 男 同 性 恋 、 双 个 国 家 和 地 区 拥 有 用 户 。 根 据 国 际 女 同 性 恋 、 男 同 性 恋 、 双 性 恋 、 变 性 和 跨 性 别 协 会 （ 性 恋 、 变 性 和 跨 性 别 协 会 （ I L G A ） ） 2 0 1 6 年 的 一 份 报 告 ， 在 年 的 一 份 报 告 ， 在 7 0 多 个 国 家 ， 同 性 恋 是 非 法 的 ， 其 中 多 个 国 家 ， 同 性 恋 是 非 法 的 ， 其 中 1 3 个 国 家 实 施 个 国 家 实 施 了 对 同 性 恋 行 为 的 死 刑 。 因 此 ， 在 同 性 恋 被 定 为 犯 罪 的 地 方 ， 利 用 用 户 位 置 数 据 会 将 同 性 恋 者 处 于 危 险 境 地 。 了 对 同 性 恋 行 为 的 死 刑 。 因 此 ， 在 同 性 恋 被 定 为 犯 罪 的 地 方 ， 利 用 用 户 位 置 数 据 会 将 同 性 恋 者 处 于 危 险 境 地 。 * 参 考 来 源 ： 参 考 来 源 ： n b c n e w s ， ， F B 小 编 小 编   s e c i s t   编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理