?Son seguras las aplicaciones sobre citas? Estamos acostumbrados a confiar nuestros mayores secretos a las aplicaciones de citas.

?Con cuanto precaucion tratan nuestra informacion?

Investigar alguna cosa en la red, bien una conexion duradera o algo sobre una noche, lleva un tiempo siendo lo frecuente. Las aplicaciones de citas ya son parte sobre nuestro fecha a conmemoracion. Con el fin de encontrar el companero ideal, las usuarios de tales aplicaciones se encuentran dispuestos a manifestar su nombre, ocupacion, sitio sobre labor, adonde les fascina ir, desplazandolo hacia el pelo fruzo otros muchos enfoques. Las aplicaciones sobre citas suelen tener paso an un prototipo sobre referencia intima, como fotos desnudo. Sin embargo ?con cuanto precaucion manejan las aplicaciones esta noticia? Kaspersky Lab lo comprobo.

Nuestros expertos estudiaron las aplicaciones de citas mas populares (Tinder, Bumble, OkCupid, Badoo, Mamba, Zoosk, Happn, WeChat, Paktor) e identificaron las principales amenazas Con El Fin De las usuarios. Bien informamos a las desarrolladores acerca de la totalidad de las vulnerabilidades detectadas y, En la actualidad que se publico este escrito, ya se solucionaron algunas y otras muy ri?pido. No obstante, no todos los desarrolladores se han comprometido a parchear todos los fallos.

1? amenaza. ?Quien eres?

Nuestros investigadores descubrieron que cuatro de cada nueve aplicaciones investigadas permiten a las delincuentes potenciales saber quien se esconde detras del nombre de cliente Conforme los datos que este proporcione. Como podri­a ser, Tinder, Happn y Bumble permiten que cualquier mire el sitio sobre labor o de estudios sobre las usuarios. A traves de esta documentacion, es concebible encontrar las cuentas en redes sociales y no ha transpirado indagar las nombres reales. Happn, en particular, usa las cuentas de Twitter de el canje sobre datos con el servidor. Con un sacrificio diminuto, cualquier puede indagar las nombres y apellidos sobre los usuarios de Happn y demas referencia de las perfiles de Twitter.

Y si alguien intercepta el trafico de un dispositivo personal que tenga instalado Paktor, le sorprendera saber que puede ver la directiva de correo electronico sobre otros usuarios sobre la uso.

Al parecer, es posible identificar a las usuarios sobre Happn y no ha transpirado Paktor en otras pi?ginas sociales en todo instante, con un 60 % de exito en Tinder y un cincuenta % en Bumble.

2? amenaza. ?Donde estas?

Si alguien quiere descubrir tu localizacion, seis sobre cada nueve aplicaciones Posibilitan averiguarlo. Solo OkCupid, Bumble desplazandolo hacia el pelo Badoo guardan la ubicacion de sus usuarios pequeno llave. La totalidad de las demas aplicaciones indican la trayecto entre la humano que te interesa y no ha transpirado tu. Al registrar la trayecto entre las 2, seri­a simple establecer la localizacion exacta de la “presa”.

Happn nunca solo muestra cuantos metros te separan sobre otros usuarios, sino tambien la cantidad de pasos que han encontrado, facilitando aun mas el seguimiento de un cliente. Esa es, realmente, la mision principal sobre la uso, y no nos lo podiamos fiarse.

3? amenaza. Traspaso desprotegida de datos

Muchas aplicaciones transfieren noticia al servidor mediante un canal cifrado con SSL, No obstante hay excepciones.

Igual que han averiguado nuestros investigadores, la de las aplicaciones mas inseguras en este sentido es Mamba. El modulo de descomposicion trabajador en la lectura Android no cifra las datos sobre el dispositivo (maqueta, nA? de conjunto, etc) y la traduccion sobre iOS se conecta al servidor mediante HTTP y no ha transpirado transfiere toda la documentacion falto cifrarla (es aseverar, desprotegida), mensajes incluidos. La noticia nunca seri­a unicamente visible, sino Ademi?s modificable. Por ejemplo, es probable que un tercero cambie un “?Que tal?” por una peticion sobre dinero.

Mamba nunca seri­a la sola empleo que te facilita manejar la cuenta sobre alguien a causa sobre la conexion insegura, Zoosk tambien. Nunca obstante, nuestros investigadores pudieron interceptar la noticia de Zoosk solo al elevar fotos o videos nuevos (y, despues de nuestra notificacion, las desarrolladores lo solucionaron de inmediato).

Tinder, Paktor y Bumble de Android, Igualmente sobre Badoo de iOS Ademi?s suben fotos a traves de HTTP, lo que permite a un atacante indagar que perfiles visitan las victimas.

Cuando uses la version de Android sobre Paktor, Badoo y no ha transpirado Zoosk, alguna noticia, como la del GPS asi­ como la del mecanismo, puede culminar en manos equivocadas.

4? amenaza. Ataque man-in-the-middle

Casi todos los servidores sobre aplicaciones de citas online utilizan el ritual HTTPS, lo que implica que, comprobando el certificado sobre autenticidad, individuo puede protegerse contra los ataques man-in-the-middle, puesto que el trafico de la victima pasa por un servidor falso durante su trayecto al servidor considerado. Los investigadores instalaron un certificado falso Con El Fin De averiguar En Caso De Que las aplicaciones comprobaban su autenticidad; en el caso de que nunca, estarian facilitando el espionaje del trafico sobre otras personas.

Resulto que cinco de las nueve aplicaciones son vulnerables a las ataques man-in-the-middle porque nunca verifican la autenticidad de los certificados. Aparte, casi todas las aplicaciones obtienen autorizacion a traves de Facebook, por lo que la falta de validacion del certificado puede conducir al robo de la clave de autorizacion temporal, es decir, las tokens, los cuales deben una duracion de entre dos asi­ como tres semanas, lapso durante el que las delincuentes tienen via a algunas de estas pi?ginas sociales sobre la victima, Igualmente del paso total al lateral sobre la empleo de citas.

5? amenaza. Permisos de superusuario

A pesar de la exactitud de la documentacion que almacena la uso en el mecanismo, a esta se puede accesar con derechos sobre superusuario. Este aspecto solo afecta a dispositivos Android, ya que seri­a raro que un malware pueda adquirir via root en iOS.

El rendimiento del descomposicion es poco alentador: ocho de las nueve aplicaciones de Android estan listas de permitir demasiada documentacion a los ciberdelincuentes que dispongan sobre las derechos sobre superusuario. De por si, los investigadores podian conseguir las tokens sobre autorizacion Con El Fin De las pi?ginas sociales sobre casi todas las aplicaciones en cuestion. Las credenciales estaban cifradas, sin embargo la clave sobre descifrado era sencillo sobre inferir de la misma activacion.

Tinder, Bumble, OkCupid, Badoo, Happn asi­ como Paktor almacenan el informe sobre mensajes y no ha transpirado las fotos de las usuarios contiguo con sus tokens, por lo que si se posee derechos sobre superusuario, se puede accesar con sencillez a referencia confidencial.

Conclusion

El analisis mostro que muchas aplicaciones sobre citas nunca tratan las datos sobre sus usuarios con la razonable cautela. Esta no es razon para nunca usar dichos servicios, tan solo deberias entender los dificultades asi­ como, cuando sea posible, minimizar las riesgos.