全球最大同性社交软件Grindr存在漏洞,泄露用户信息及位置
2018-04-01 21:43 浏览:107次 【

美国NBC的一份报道称,一款名为Grindr的交友应用程序存在两个安全问题,它可以暴露超过300万用户的信息,包括那些选择不共享这些信息的人的位置数据。此次漏洞是由房地产管理公司AtlasLane的首席执行官TreverFaden在创建了一个名为C*ckblocked的网站后发现的,他的网站允许用户在Grindr输入Grindr用户名和密码后查看谁屏蔽了他们。一旦用户登录成功后,Faden就可以访问用户档案中没有公开的用户数据,包括未读消息、电子邮件地址、删除的照片以及用户的位置信息。这在同性恋被定为犯罪的地方,利用用户位置数据会将同性恋者处于危险境地。

全球最大同性社交软件Grindr存在漏洞,泄露用户信息及位置

Grindr为全球最大的同性社交网站,用户主要为男性,其在今年的1月初被北京昆仑万维科技股份有限公司收购(现持有Grindr100%的股权),其拥有的用户超过几百万遍布234个国家。

Faden利用的漏洞和英国剑桥分析公司通过漏洞在用户毫不知情的情况下收集5000万Facebook用户数据的安全漏洞很相似,这不需要大量的技术技能,就可以很容易地找到用户的准确位置。这也凸显了人们在使用社交媒体账号登录其他服务时面临的风险。

Grindr软件会公开许多用户的位置信息,但是它允许用户禁用该功能,但是Faden发现,如果用户通过他的第三方网站连接他们的Grindr配置文件,他可以找到那些选择禁用该功能的用户的位置。

全球最大同性社交软件Grindr存在漏洞,泄露用户信息及位置

Faden还发现了一个与位置信息相关的安全漏洞,该漏洞不要求用户使用Grindr凭证登录任何第三方应用程序或网站。Grindr要求用户将位置数据发送到服务器,以便应用程序正常工作。但是其中一些信息没有被编码,这意味着通过监控网络流量(如国家政府监控的公共WiFi网络上)就可以识别出任何打开该应用程序的用户位置。

Grindr于3月19日声明表示其会迅速采取行动,以解决这个问题,并提醒用户不要将用户名密码泄露给任何第三方,因为它们未被Grindr授权。Faden也表示他未分享或收集任何用户数据,并告知Grindr公司,关闭他创建的网站。

Grindr用户的位置数据特别敏感。Grindr在全球234个国家和地区拥有用户。根据国际女同性恋、男同性恋、双性恋、变性和跨性别协会(ILGA)2016年的一份报告,在70多个国家,同性恋是非法的,其中13个国家实施了对同性恋行为的死刑。因此,在同性恋被定为犯罪的地方,利用用户位置数据会将同性恋者处于危险境地。


更多阅读
  • 小野春(左)和西川麻实在东京的家中。 CHANG W. LEE/THE NEW YORK TIMES东京——今年4月,佐藤郁夫(Ikuo Sato)站在东京一个法庭上,向世界宣布自己是同性恋。在拥挤的庭审现场,他描述了自己作为一个年轻男性的焦虑

    浏览:336次 评论:6
    2019-12-13
  • 提起LGBT影片,如今已经是五花八门、层出不穷。不过这类影片,不管是《断背山》《月光男孩》这样的奥斯卡赢家,还是《阿黛尔的生活》《卡罗尔》这类欧洲奖项的宠儿,其实都属于独立电影或者文艺片的范畴。它们要么表

    浏览:1279次 评论:6
    2019-12-02
  • 我们想让你知道的是有许多支持同志的友善异性恋员工们和他们的同志同事们合作,争取资源、在内部成立相关正式社团或是组织,透过讲座、电影放映等方式让公司内部更认识同志并理解同志,不仅能减少职场上的霸凌或歧视

    浏览:233次 评论:6
    2019-12-02
  • 「最多香港人问我,为什麽台湾可以(平权运动走得前),香港不可以。我觉得最大差异是民主过程不同。台湾地区领导人是一票一票选出来,人民要往哪裡去,他没听下次就没他的份,或政党会兵败如山倒,像上次国民党在立

    浏览:241次 评论:6
    2019-11-26
  • 《台北物語》男星邱志宇在同志片《我的靈魂是愛做的》提名金馬獎最佳新演員獎,他的媽媽、姊姊一家人昨(25日)前往桃園特映會欣賞,然而他一直深拍家人不能接受片中男男全裸戲,害他超級緊張,沒想到媽媽看完電影,

    浏览:2107次 评论:6
    2019-11-26
  • 台湾高雄周六(23日)举行了一场名为「10年同游,你好吗?」的同志游行,近2万人挥舞彩虹旗、盛装装扮走上街头,由高雄文化中心出发,旨在呼吁政府修法,弥补同性婚姻法的不足。游行从周六日下午1时左右开始,人群出

    浏览:205次 评论:6
    2019-11-26
  • 2018年《誰先愛上他的》獲得多項金馬獎獎項;2017年《日常對話》拿下柏林影展泰迪熊獎【註】…… 在台灣電影文化中,同志片一直有著鮮明的重要性。從解嚴前到廿一世紀,台灣同志電影在歷史的推動下,呈現了相當特殊的

    浏览:247次 评论:6
    2019-11-25
  • 华人圈第一家同志书店“晶晶书库”创办人赖正哲从上世纪90年代末起,就开始参与和推动台湾同志平权运动。2012年,赖正哲走进北京胡同开咖啡馆,1700公里的彩虹路,他见证了两个城市的同志群像。华人圈第一家同志书店

    浏览:354次 评论:6
    2019-11-25