Приложения для знакомств раскрывают точное местоположение своих пользователей
Новости
Таких приложений четыре: Grindr, Romeo, Recon и 3fun. Они отображают точное расстояние потенциальных пар до конкретного пользователя.
670 открытий672 показов
Исследователи из Pen Test Partners обнаружили, что приложения для знакомств позволяют вычислить местоположение любого пользователя. Это затрагивает примерно 10 миллионов пользователей.
Таких приложений четыре: Grindr, Romeo, Recon и 3fun. Они отображают точное расстояние потенциальных пар до конкретного пользователя. По тому, как изменяется расстояние в зависимости от перемещений этого пользователя, можно вывести точное местоположение и даже маршруты других людей.
Разработчики Romeo ответили, что в настройках приложения есть функция, которая отображает чуть-чуть искажённое местоположение. Такую же функцию добавили в Recon. Создатели Grindr вообще не отреагировали на отчёт об уязвимости, а с 3fun вообще получилось «весело».
Это приложение помогает искать партнёров для группового секса. Помимо местоположения оно раскрывает даты рождения, сексуальные предпочтения, данные из чатов и даже приватные фото. В ответ на отчёт об уязвимости разработчики поблагодарили за «напоминание», пообещали всё исправить, после чего попросили у исследователей совет о том, как это сделать.
670 открытий672 показов
Мы погрузились в мрачный мир фантазий и представили, какие языки программирования и роли могли бы выбрать самые известные злодеи хоррор-фильмов, если бы они ворвались в IT.
🔥 Компания из США случайно наняла северокорейского хакера. Он сразу же попытался заразить ее вирусом
Хакеры из Северной Кореи продолжают удивлять. На этот раз один из них умудрился устроиться на работу в американскую кибербез-компанию
В этой статье мы рассмотрим первые шаги пользования Hashicorp Vault: запустим сервер, научимся авторизовываться и создадим свой первый секрет. Рассмотрим, как это можно делать в веб-интерфейсе, а, также, и в терминале
Антибот-системы — это технологии, которые помогают защитить веб-сайты от автоматического вмешательства, например, от спама или DDoS-атак. Но автоматическое взаимодействие с сайтом не всегда несет вред: например, иногда боты нужны для тестирования безопасности, построения поискового индекса или сбора данных из открытых источников. Для того, чтобы выполнять такие задачи, необходимы инструменты, которые позволяют избегать блокировки антибот-системами.