İspanyol kökenli bilgisayar mühendisleri, Marc Pratllusá ve Oriol Martínez, bilgisayar güvenliği konusunda uzman, bir buldularflört uygulamasının Tinder oldukça ciddi başarısızlığı Pratllusá ve Martínez, bilgisayar korsanı veya benzeri bir şey olmadan , fark ettiler ki bir uygulamadaki tasarım kusuru bilgisayarlarla ilgili en az bilgiye sahip herkesin, insanların hangi enlem ve boylamı olduğunu anlamasına izin verebilir uygulamada "eşleştiğiniz" kişi.Mühendisler, profesyonel nedenlerle Wallapop, Facebook veya Spotify gibi diğer uygulamaları incelerken tesadüfen hatayı keşfettiler ve işte o zamanolduğunu keşfettiler. uygulama, konumu olması gerektiği gibi mesafe yerine koordinatlarla aktarıyordu.
Bu uygulamanın çalışması çok basit, kullanan kişi, kullanıcıların girilen verilerle eşleşen fotoğrafları arasında kayar ve biri onu beğendiğinde işaretler, işaretlediği kişi karşılık gelirse eşleşme olur. Bu kullanım önermesine göre mühendisler eşleştikleri kişilerin tam yerini tespit edebildiğini buldu kullanıcıyı engelledikten sonra bile hata devam ettiVe geçmiş zamanda öyleydi diyoruz, çünkü Tinder mühendisleri hatayı kullanıcılara bildirmeden düzeltmeyi üstlendi , harekete geçerek sanki hiçbir şey olmamış gibi.
Ama en endişe verici olan şey, uygulamadaki bu hatanın yalnızca o anda konumu bildirmesi değil, aynı zamanda her taşındığımızda belirtilmesi, kullanıcıların sanki bir coğrafi konum belirleme sistemiymiş gibi diğer kullanıcılar tarafından kontrol edilmesine izin verdi.
Tinder hiçbir şey bildirmedi, EL PAíS'e yalnızca «Kullanıcılarımızın gizliliği ve güvenliği bizim önceliğimizdir. Onları korumak için bulabileceğimiz belirli güvenlik açıklarından bahsetmiyoruz." Ancak görünüşe göre mühendisler hatayı uygulama geliştiricilerine bildirdiğinden beri çözmek üç ay sürdü.
Bu bilgilere erişmek için, Katalan mühendislerin sadece telefonları ile Tinder sunucusu arasına bir proxy sunucusu kurmaları yeterliydi. Bu öğe ile kullanıcının telefonuna gönderilen bilgileri okuyabilirsiniz.
Proxy yüklendikten ve arızaları gözlemlendikten sonra, sahte profiller oluşturmaya karar verdiler varlığını doğrulamak için farklı testler yapmaya karar verdiler proxy hatası. Ve gerçekten de bir hata vardı ve önceki fotoğrafta görüldüğü gibi farklı kişilerin tam konumlarını doğrulayabildiler Bunun ne kadar sürdüğü henüz bilinmiyor Pratllusá ve Martínez'in bunu keşfetmesinden ve Tinder'ın çözmesinden bu yana üç ay geçtiğini doğrulayabilmemize rağmen.
Kaynak: EL PAÍS
