Исследователи (вновь) предупреждают о серьезных проблемах с конфиденциальностью Grindr
Исследователи кибербезопасности говорят, что они годами предупреждали Grindr о том, что у платформы есть серьезные проблемы с конфиденциальностью и безопасностью, но компания ничего не предприняла для решения этой проблемы, даже несмотря на штраф в миллион долларов получил в этом году. И это стало еще яснее на этой неделе, когда случай священника, которого разоблачили с помощью Grindr католическим изданием, и ему пришлось оставить свой пост в церкви.
«Grindr уже предупрежден об этом. Им явно все равно», — сказал Мэтт Митчелл, исследователь конфиденциальности и кибербезопасности. к материнской плате, о простоте использования предположительно анонимных данных о местоположении приложения для идентификации и раскрытия людей. «Компания должна была сделать больше с первого дня. То есть, они запустили приложение без какого-либо бизнес-плана, просто как крутую идею. С тех пор безопасность и конфиденциальность пользователей стоят на последнем месте».
Алекс Ломас, исследователь из Pen Test Partners, еще в 2019 году писал о проблемах конфиденциальности Grindr: «Предоставляя поддельные местоположения (широту и долготу), можно связать эти расстояния с профилями из различных точек, а затем триангулировать данные для добраться до точного местонахождения этого человека». В прошлом году, был раскрыт ошибка позволяла украсть учетные записи с адресами электронной почты.
Что касается того, что случилось с американским священником на этой неделе, Ломас рассказал Motherboard: «Мы уже показали, что существует множество способов деанонимизировать людей с помощью данных о местоположении Grindr, поэтому, если вы можете узнать местоположение устройства с течением времени, такого рода это это очень легко сделать».
Проблемы с конфиденциальностью Grindr возникли еще в 2016 году.
В 2016 году японские исследователи кибербезопасности продемонстрировали, как они могут найти кого-нибудь на Grindr в течение нескольких минут создают фейковые аккаунты с обманчивой геолокацией. И исследователи смогли определить местонахождение этих людей, даже если пользователь отключил функцию, показывающую их расстояние до потенциальных партнеров.
«Никто не должен быть раскрыт и раскрыт в отношениях между взрослыми людьми по обоюдному согласию, но Grindr никогда не относился к своим пользователям с тем уважением, которого они заслуживают», — сказал Motherboard исследователь по отслеживанию данных Зак Эдвардс. «И приложение Grindr делится пользовательскими данными с десятками рекламных и аналитических компаний на протяжении многих лет».
Grindr не ответил на запросы Motherboard о комментариях.
Изображение: Каспарс Гринвальдс/Shutterstock
