Populaire gay-app lekt naaktfoto's van gebruikers
Een lek in een populaire app voor Australische homoseksuelen, heeft ervoor gezorgd dat de privégegevens van 100.000 gebruikers op straat lagen. De Grindr app bepaalt via GPS de locatie van andere homoseksuele mannen in de buurt, zodat de gebruiker hiermee kan afspreken. Via het lek waren naaktfoto's, intieme persoonlijke chatberichten, wachtwoorden, contacten en verdere privégegevens voor anderen toegankelijk.
Ontwerp
Een hacker uit Sydney ontdekte een manier om als een andere gebruiker in te loggen, zich als die gebruiker voor te doen, en in naam van het slachtoffer foto's en chatberichten te versturen. De kwetsbaarheden zijn ook aanwezig in Blendr, de versie voor heteroseksuelen. Volgens een beveiligingsexpert waren beide apps niet beveiligd en zeer slecht ontworpen.
De ontwikkelaar van de app zal in de komende dagen een update uitbrengen. Of mensen ook misbruik van de lekken hebben gemaakt kon de ontwikkelaar niet zeggen.
Voel je je misschien aangesproken door het woord gay?
De gegevens liggen niet op straat, er is slechts een lek ontdekt die dat mogelijk maakt en het is totaal niet bekend of iemand er misbruik van heeft gemaakt en de gegevens nu ergens te vinden zijn. Dat schrijven jullie notabene zelf nog in de laatste regel!
Voel je je misschien aangesproken door het woord gay?
nee, maar vind ik het gewoon raar dat als de zelfde applicatie gericht was op het daten van hetero's had het een dating-applicatie geheten. Er wordt met die benaming omschreven wat er op de site gebeurt, maar omdat de site zich op een bepaald type mensen richt wordt ineens niet meer beschreven wat er op de site gebeurt maar wie er de site bezoeken.......
of het nu om homo's of hetero's gaat, de essentie van het verhaal is dat de applicatie prive gevoelige informatie lekt....
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
