Tinder & co. a repentaglio hacker: i dati personali non sono al convinto

Secondo il ultimo report “Dangerous Liaisons: is everyone doing it online?

Le intrusioni maggiori riguardano i profili Facebook, la data dei messaggi riguardo a Android addirittura rso riferimenti sulla momento dell’utente. Improvvisamente le nove app piu esposte ai pericoli

Con questo che, le applicazioni ricevono tutte le informazioni necessarie verso concedere l’utente sui propri server

I ricercatori di Kaspersky Lab hanno scarno numerose vulnerabilita nelle piuttosto celebri app di dating che potrebbero consegnare aborda perdita di dati personali mediante conseguenze e gravi a gli fruitori. Analizzando 9 delle applicazioni piu popolari al societa, gli esperti di grinta dell’azienda hanno asciutto che razza di alcune di queste app offrono livelli molto bassi di soccorso dei dati.

”, una tale sopra tre nel puro agit ancora volte servizi di dating online. Pero, per la crescente comunicazione di questi servizi aumentano rso rischi verso la decisione, perche molti servizi di dating chiedono agli fruitori di sottoscrivere informazioni personali. L’indagine di Kaspersky Lab ha conosciuto che gli utenza affrontano molti rischi in quale momento usano le app di online dating. Ad esempio, e fattibile identificarli ottenendo nomi ed cognomi dai profili accommodant ovvero rivelare qualora si trovano nel puro comodo usando i dati di geolocalizzazione. Inoltre, gli utenza rischiano di calare l’accesso ai propri profili o di far cadere le proprie informazioni personali nelle mani sbagliate.

Improvvisamente l’elenco delle app analizzate: Tinder, Bumble, OK Cupid, Badoo, Mamba, Zoosk, Happn, WeChat ed Paktor, sopra qualsivoglia volte casi cosi a Android ad esempio per iOs.

Gli esperti di Kaspersky Lab hanno asciutto in diverse di queste applicazioni insecable evidente rischio di grinta, ambasciatore all’autenticazione basata circa token usata dalle app di dating per volte processi di schedatura di nuovo di login. Riguardo a domanda di un server, viene difatti umanita un token a individuare durante che inequivocabile ciascun utente ed solitamente viene necessario l’accesso verso indivis account Facebook, quale permette di appressarsi alle informazioni generali sull’utente, come il fama e il stirpe, l’indirizzo email ed l’immagine del bordo. Pero, secondo quanto apparso dalla Slovenia donne che frequentano caccia, i token sovente vengono archiviati oppure usati sopra che non evidente ed possono, dunque, essere presumibilmente rubati. Di deduzione, gente possono temporaneamente sopraggiungere agli account delle vittime anche in assenza di intuire il popolarita consumatore e la password.

Durante questa vulnerabilita, gli utenza potrebbero aggredire un’ulteriore minaccia relativa affriola disposizione della datazione dei messaggi corrente sul congegno, che tipo di puo succedere verosimilmente rapida lettura da estranei. Questa allarme e innanzitutto singolare verso gli utenza dei dispositivi Android. Non molti di essi, sui quali non sono stati installati gli aggiornamenti dei software, presentano in realta vulnerabilita come consentono agli hacker di procurarsi l’accesso di root al funzionamento, come puo agire verso acquistare informazioni personali, comprese lequel sull’attivita degli utenti nelle app di dating che tipo di volte messaggi scritti anche le scatto visualizzate.

Inoltre, gli utenti di 6 delle applicazioni analizzate possono avere luogo geolocalizzati. Durante alcune delle app, in realta, rso ricercatori di Kaspersky Lab hanno arido pericoli nel processo di proiezione delle informazioni. Pure la grosso delle applicazioni usi Ssl (Secure Sockets Layer) per riparare la annuncio con rso server, un qualunque dati vengono inviati di sbieco il protocollo Http e non vengono criptati. Cio offre l’opportunita di bloccare le comunicazioni, che razza di ripetutamente contengono informazioni personali che la dislocazione dell’utente, rso profili visitati, rso messaggi, informazioni sul macchina, e sia via. Usando una vincolo non sicura, rso cyber criminali possono persino prendere il convalida dell’account della vittima.

“La nostra caccia dimostra che gli fruitori delle app di dating dovrebbero eleggere antenato prontezza appela decisione informatica, dopo che molti servizi non sono protetti da molti wigwam di attacchi. Per di piu, gli utenza si mettono piu volte per rischio condividendo informazioni personali sensibili sui propri profili, ad esempio la vivaio frequentata oppure il zona operativo. Queste informazioni possono succedere usate dai cyber criminali verso rivelare rso veri account delle vittime sopra Facebook o LinkedIn ovvero oh se a vita di stalking“, ha commentato Morten Lehn, General Manager Italy di Kaspersky Lab.

Verso difendere rso dati Kaspersky Lab consiglia agli fruitori di evitare wi-fi pubblici che razza di offrono una appoggio limitata; verificare una Vpn a assicurare una connessione sicura; non associarsi informazioni sensibili; ancora sistemare una soluzione di grinta serio sul proprio dispositivo, che razza di Kaspersky Internet Security for Android.

Leave a Reply

Your email address will not be published. Required fields are marked *