टिंडर भेद्यता आपको यह देखने की अनुमति देती है कि आपके मैच कौन से हैं

क्या आपने Tinder के लिए साइन अप किया है? ठीक है, बहुत सावधान रहें, क्योंकि अभी-अभी एक भेद्यता का पता चला है जो आपकी गोपनीयता की जांच कर सकता है यह अजीब नहीं होगा यदि आप कई हजारों में से एक थे उन उपयोगकर्ताओं की संख्या जिनके पास इस एप्लिकेशन के पास . वास्तव में, यह फ्लर्ट करने के लिए सबसे प्रसिद्ध में से एक है।

अब हमें पता चला है कि प्रश्न में आवेदन उपयोगकर्ताओं की गोपनीयता को पूरी तरह से जोखिम में डालता है विशेषज्ञों के अनुसार, ऐसा लगता है कि उपकरण, कनेक्शन को एन्क्रिप्ट किए बिना सर्वर के बीच संचार करता है।इसलिए जब सीधे संदेश और आपके द्वारा किए जाने वाले विकल्प (एक तरफ या दूसरी तरफ स्वाइप करना) लॉक और चाबी के नीचे रखे जाते हैं, तो फ़ोटो नहीं होते हैं।

इसलिए, कोई भी विषय वस्तु विशेषज्ञ हमारे मैचों तक पहुंचने का तरीका खोज सकता है। और जानें कि हम किससे या किससे अच्छे दोस्त बना सकते हैं. कम से कम इसे आज़माएं।

Tinder में एक खतरनाक भेद्यता

सुरक्षा कंपनी CheckMarx द्वारा भेद्यता की खोज की गई है। लेकिन वास्तव में यह क्या है?

दरअसल, सुरक्षा में दो खामियां पाई गई हैं। कम से कम सबसे महत्वपूर्ण वाले। जैसा कि आप जानते हैं, टिंडर उपयोगकर्ताओं को चुनने की अनुमति देता है कि वे किसे पसंद करते हैं और किसे नहीं अगर उन्हें यह पसंद है तो उन्हें केवल दाएं स्वाइप करना है।और इसे खारिज करने और दूसरी प्रोफ़ाइल देखने के लिए बाईं ओर। इस एप्लिकेशन का उपयोग वर्तमान में 196 देशों में दुनिया भर के 20 बिलियन से अधिक लोगों द्वारा किया जाता है।

ये खतरनाक सुरक्षा छेद Android और iOS संस्करणों में हैं यदि हमलावर उसी वाईफाई नेटवर्क का उपयोग करता है जिसका हमलावर उपयोग करता है, तो यह हो सकता है एप्लिकेशन के भीतर किए गए हर आंदोलन की निगरानी करने में पूरी तरह से सक्षम। इसका अर्थ है कि अपराधी उपयोगकर्ता द्वारा देखे जाने वाले प्रोफ़ाइल चित्रों को देख सकता है।

आप एप्लिकेशन में परिचय भी दे सकते हैं अनुचित चित्र या सामग्री. उपयोग और अन्य दुर्भावनापूर्ण सामग्री। यह CheckMarx द्वारा किए गए शोध द्वारा प्रदर्शित किया गया है।

सैद्धांतिक रूप से, भेद्यता अपराधियों को पीड़ित से निजी डेटा प्राप्त करने की अनुमति नहीं देगी। हम खाता एक्सेस डेटा (उपयोगकर्ता नाम, पासवर्ड) का संदर्भ देते हैं, न ही कार्ड नंबर या अन्य बैंक जानकारी का।

बेशक, इससे पीड़ित को ब्लैकमेल किया जा सकता है। अपने मैचों के बारे में जानकारी एकत्र करने के बाद से, उन्हें निजी प्रकाशित करने की धमकी दी जा सकती है आपकी प्रोफ़ाइल से जानकारी, जिन लोगों को आपने पसंद किया है, या ऐप के भीतर की गई अन्य कार्रवाइयाँ।

Tinder उपयोगकर्ताओं के मिलान का अनुमान लगाना आसान है

CheckMarx के विशेषज्ञों के अनुसार, Tinder उपयोगकर्ताओं के मिलान का अनुमान लगाना अपेक्षाकृत आसान है जब एक उपयोगकर्ता दूसरे उपयोगकर्ता की तस्वीर हटा देता है, तो सर्वर भेजता है एक 278-बाइट एन्क्रिप्टेड पैकेट। वहीं दूसरी ओर, अगर वह किसी फ़ोटो में रुचि दिखाता है, तो जो भेजा जाता है वह 374 बाइट्स का एक पैकेट होता है।

जब कोई मैच होता है, यानी कि दोनों उपयोगकर्ता अपनी प्राथमिकताओं पर सहमत होते हैं, पैकेट 581 बाइट्स बनाता है।इस प्रकार, हालांकि जानकारी एन्क्रिप्टेड है, पैकेट का आकार यह जानने के लिए पर्याप्त है कि क्या कोई पसंद है, यदि नहीं, या अंत में कोई मैच है या नहीं।

इस भेद्यता के विरुद्ध हम क्या कर सकते हैं?

शोधकर्ताओं को खेद है कि निजता की कमी और इससे जुड़े खतरे हमारी रोज़ी रोटी बन गए हैं। इस प्रकार, अपने विश्लेषण में वे इस तथ्य की ओर इशारा करते हैं कि उपयोगकर्ता इस बात को ध्यान में रखते हैं कि किसी भी एप्लिकेशन का उपयोग करने से अतिसंवेदनशीलता का शिकार होने का अंतर्निहित जोखिम होता है

CheckMarx ने समझाया है कि टिंडर ने इस मामले पर कार्रवाई की है, भेद्यता को ठीक नहीं कर रहा है लेकिन इसे एक्सेस करने के लिए थोड़ा और जटिल बना रहा है ये डेटा। फिलहाल हम टिंडर के उपयोगकर्ताओं को केवल एक चीज की सिफारिश कर सकते हैं कि वे एप्लिकेशन का उपयोग करने के लिए सार्वजनिक वाई-फाई नेटवर्क से कनेक्ट करना भूल जाएं। सिद्धांत रूप में, यह एकमात्र गारंटी है कि इसकी जासूसी नहीं की जाएगी।