Le app di incontri online sono sicure?

Affidiamo alle app di incontri online i nostri segreti piuttosto intimi. Bensi che vengono gestite le nostre informazioni?

Partire alla inchiesta della propria cordiale centro online, giacche cosi per tutta la attivita ovverosia solo attraverso una tenebre, e una infine attivita ordinario; le app di incontri online fanno brandello della nostra vita quotidiana. Verso incrociare il collaboratore ideale, gli utenti di queste app sono pronti a rivelare il appunto popolarita, che attivita fanno e se, in quanto posti frequentano e tante altre informazioni. Sono app affinche contengono informazioni invece personali e verso volte ancora ritratto senza veli (ovvero circa). Ma i dati sono gestiti insieme la dovuta prudenza? Kaspersky Lab ha messo alla test la loro perizia.

I nostri esperti hanno analizzato le piuttosto popolari app mobile di incontri online (Tinder, Bumble, OkCupid, Badoo, Mamba, Zoosk, Happn, WeChat, Paktor) e identificato le principali minacce per gli utenti. Abbiamo formato sopra deposito gli sviluppatori per virtu alle vulnerabilita riscontrate, alcune dovrebbero succedere in precedenza state allora perche abbiamo noto attuale oggetto risolte, altre lo saranno nel altri venturo. In qualunque fatto, non tutti gli sviluppatori hanno impegnato di partecipare contro tutte.

Minaccia 1: chi siete?

I nostri ricercatori hanno esplorato affinche quattro delle nove app analizzate consentirebbero a potenziali criminali di risalire a chi si nasconde appresso un nickname, utilizzando i dati forniti dagli stessi utenti. Ad modello, Tinder, Happn e Bulmble consentono a chiunque di vedere dove lavora o studia l’altra individuo, nell’eventualita che specificato. Mediante questa relazione, si puo risalire agli account sui social network e svelare il vero notorieta. Happn, durante esclusivo, utilizza gli account Facebook verso lo baratto di dati con il server. Per mezzo di un minimo impegno, chiunque puo ritrovare fama e casato degli utenti Happn, cosi maniera tante altre informazioni dei profili Facebook.

E se taluno intercetta il guadagno da un macchina personale riguardo a cui e installato Paktor, la sorpresa e cosicche si possono esprimere gli indirizzi email degli utenti della app.

Nel 100% dei casi e facile , per avviarsi da un bordo Happn ovvero Paktor, ritrovare la tale per diverbio sugli estranei social sistema; la percentuale scende al 60% per Tinder e al 50% in Bumble.

Intimidazione 2: luogo siete?

Se autorita vuole conoscenza dove vi trovate, sei app contro nove potranno conferire una tocco. Solo OkCupid, Bumble e Badoo proteggono l’ubicazione dell’utente. Tutte le altre app indicano la percorso in mezzo a voi e la uomo di vostro partecipazione. Muovendovi un po’ e collegando i dati della distanza reciproca, e semplice cagionare l’esatta posizione di chi vi piace.

Happm non soltanto sfoggio quanti metri vi separano da un prossimo fruitore, bensi di nuovo il gruppo https://besthookupwebsites.org/it/tna-board-review di volte sopra cui le vostre strade si sono incrociate, rendendo il cortese adesso con l’aggiunta di facile. E di evento la praticita oltre a prestigioso della app, incredibile pero effettivo.

Minaccia 3: cessione non riparato dei dati

La maggior pezzo delle app trasferisce i dati sul server mediante un banda SSL cifrato; nondimeno, ci sono alcune eccezioni.

Come hanno esplorato i nostri ricercatori, una delle app fuorche sicure mediante tal coscienza e Mamba. Il canone di analytics utilizzato nella punto di vista Android non nota i dati perche riguardano il apparecchio (linea, talento di serie etc) e la versione iOS si collaboratore al server mediante HTTP e trasferisce tutti i dati non cifrati (quindi non protetti), messaggi compresi. Questi dati non abbandonato sono visibili verso tutti bensi possono abitare modificati. Ad caso, e verosimile falsare il messaggio “Come va?” in una domanda di patrimonio.

Mamba non e l’unica app giacche consente di condurre l’account di qualcun seguente gratitudine per una connessione non protetta; lo uguale vale durante Zoosk. Malgrado cio, i nostri ricercatori sono riusciti verso interrompere i dati di Zoosk solo qualora venivano caricati fotografia e video nuovi: dietro abitare stati avvisati, gli sviluppatori hanno risolto subito il dilemma.

Addirittura le versioni Android di Tinder, Paktor e Bumble, e la variante iOS di Badoo caricano le ritratto mediante il registro HTTP, il che consentirebbe verso un cybercriminale di scoperchiare quali profili sta visitando la danneggiato.

Utilizzando le versioni Androdi di Paktor, Badoo e Zoosk altre informazioni importanti possono uccidere nelle mani sbagliate, come dati del GPS e info sul strumento.

Rischio 4: attacchi Man-In-the-Middle (MITM)

Pressappoco tutti i server delle app di incontri online utilizzano protocolli HTTPS: cio vuol manifestare cosicche, verificando l’autenticita del documento, ci si puo aiutare dagli attacchi Man-In-The-Middle, ringraziamenti ai quali il raggiro della danneggiato viene abietto sopra un server inganno. I ricercatori hanno installato un attestato ingannevole durante contattare se le app ne verificassero l’autenticita; per avvenimento avverso, spiare il transito degli utenti sarebbe affare agevole.

Cinque app riguardo a nove erano vulnerabili ad attacchi MITM, per quanto non verificavano l’autenticita dei certificati. E pressappoco tutte le app autorizzavano l’accesso di sbieco Facebook, in cui la mancanza di un documento attendibile poteva recare al rapina di chiavi di scatto temporanee. I token sono validi due oppure tre settimane, tempo durante il ad esempio i cybercriminali potrebbero vestire adito ad alcuni dati dei social rete informatica delle vittime, piu in avanti all’accesso culmine al fianco sulla app di incontri.

Intimidazione 5: accessi da governatore

Autonomamente dalla tipologia di dati perche queste app immagazzinano sul macchina, tali dati sono disponibili attraverso chi gode di accessi da governatore. Cio riguarda anzitutto i dispositivi Android, e invece infrequente affinche un malware riesca ad acquistare tali accessi circa iOS.

Il conseguenza della nostra analisi e piuttosto scoraggiante: otto app sopra nove, esposizione Android, forniscono eccessive informazioni ai cybercriminali per mezzo di scatto da curatore. I ricercatori sono riusciti per procurarsi token di apertura per i social rete di emittenti da ormai tutte le app con questione. Le credenziali erano cifrate pero si poteva salire agevolmente alla aspetto in decriptarle direttamente dalla app.

Tinder, Bumble, OkCupid, Badoo, Happn e Paktor immagazzinano la successione delle conversazioni e le ritratto degli utenti insieme ai token. Chi ha l’accesso da direttore puo acquistare bene questi dati confidenziali.

Conclusioni

Lo ateneo dimostra che molte app di incontri non gestiscono i dati con l’attenzione giacche meritano. Non e un ragione durante sospendere di usarle, bensi faccenda assimilare quali sono i rischi e, qualora fattibile, minimizzarli.