Investigadores belgas descubren un enorme agujero de privacidad en seis aplicaciones de citas

Investigadores belgas descubren un enorme agujero de privacidad en seis aplicaciones de citas


TecnologíaCrunch Un grupo de investigadores de la Universidad KU Leuven en Bélgica identificó seis aplicaciones de citas populares que los usuarios malintencionados pueden usar para determinar la ubicación casi exacta de otros usuarios. Las aplicaciones de citas, incluidas Hinge, Happn, Bumble, Grindr, Badoo y Hily, exhibieron alguna forma de «trilateración» que podría exponer las ubicaciones aproximadas de los usuarios, lo que llevó a algunas de las aplicaciones a tomar medidas y reforzar su seguridad, según El artículo publicado.

El término “trilateración” se refiere a una medición de tres puntos que se utiliza en GPS para determinar la distancia relativa a un objetivo. Las seis aplicaciones mencionadas se incluyen en una de las tres categorías de “trilateración”, que incluyen “trilateración de distancia exacta”, en la que un objetivo tiene una precisión de “al menos 111 m por 111 m cuadrados (en el ecuador)”, “trilateración de distancia redondeada” o “trilateración oracular”, en la que se utilizan filtros de distancia para aproximar un área redondeada de forma muy similar a un diagrama de Venn.

Grindr es “susceptible de trilateración de distancia exacta”, mientras que Happn se clasifica en “trilateración de distancia redondeada”. Las cuatro restantes se clasifican en “trilateración de oráculo”, a pesar de que Hinge y Hily ocultan las distancias de sus usuarios, según el artículo.

Karel Dhondt, uno de los investigadores involucrados en el estudio, dijo TecnologíaCrunch que un usuario con malas intenciones podría localizar a otro usuario a una distancia de hasta «2 metros» utilizando la trilateración de Oracle. Este método implica que el usuario malintencionado realice una estimación aproximada de la ubicación de la víctima en función de su perfil y avance en incrementos hasta que la víctima ya no esté cerca a lo largo de tres posiciones diferentes y triangule los datos a un solo punto.

La vicepresidenta de comunicación global de Bumble, Gabrielle Ferree, dijo al sitio web que “resolvieron rápidamente los problemas descritos” con su filtro de distancia el año pasado. El cofundador y director de tecnología de Hily, Dmytro Kononov, dijo en un comunicado que una investigación reveló “una posibilidad potencial de trilateración”, pero “explotar esto para ataques era imposible”.

La directora ejecutiva y presidenta de Happn, Karima Ben Adelmalek, dijo: TecnologíaCrunch Hablaron de la trilateración con los investigadores belgas. Dice que una capa adicional de protección diseñada para evitar la trilateración “no se tuvo en cuenta en su análisis”.

La directora de privacidad de Grindr, Kelly Peterson Miranda, señaló que los usuarios pueden desactivar la visualización de la distancia desde su perfil. También señaló que «los usuarios de Grindr tienen el control de la información de ubicación que proporcionan». Hinge no respondió con un comentario.

Otras aplicaciones de citas han tomado medidas adicionales para garantizar que sus usuarios hablen con personas reales y no con bots de spam o cuentas falsas. Tinder comenzó a requerir en febrero que los usuarios en Estados Unidos, Reino Unido, Brasil y México carguen una copia de una licencia de conducir oficial o pasaporte junto con una selfie en video como parte de un nuevo sistema avanzado de verificación de identidad.

Actualización, 31 de julio, 19:55 h ET: La noticia se actualizó para eliminar la declaración de que Badoo no respondió a una solicitud de comentarios. Como Badoo es propiedad de Bumble, la declaración de la vicepresidenta de Bumble, Gabrielle Ferree, cubre ambas marcas.



Fuente: engadget.com

Deja una respuesta

*

Esta web utiliza cookies propias y de terceros para su correcto funcionamiento y para fines analíticos y para fines de afiliación y para mostrarte publicidad relacionada con sus preferencias en base a un perfil elaborado a partir de tus hábitos de navegación. Contiene enlaces a sitios web de terceros con políticas de privacidad ajenas que podrás aceptar o no cuando accedas a ellos. Al hacer clic en el botón Aceptar, acepta el uso de estas tecnologías y el procesamiento de tus datos para estos propósitos. Más información
Privacidad