全球最大同性社交软件Grindr存在漏洞,泄露用户信息及位置
2018-04-01 21:43 浏览:40次 【

美国NBC的一份报道称,一款名为Grindr的交友应用程序存在两个安全问题,它可以暴露超过300万用户的信息,包括那些选择不共享这些信息的人的位置数据。此次漏洞是由房地产管理公司AtlasLane的首席执行官TreverFaden在创建了一个名为C*ckblocked的网站后发现的,他的网站允许用户在Grindr输入Grindr用户名和密码后查看谁屏蔽了他们。一旦用户登录成功后,Faden就可以访问用户档案中没有公开的用户数据,包括未读消息、电子邮件地址、删除的照片以及用户的位置信息。这在同性恋被定为犯罪的地方,利用用户位置数据会将同性恋者处于危险境地。

全球最大同性社交软件Grindr存在漏洞,泄露用户信息及位置

Grindr为全球最大的同性社交网站,用户主要为男性,其在今年的1月初被北京昆仑万维科技股份有限公司收购(现持有Grindr100%的股权),其拥有的用户超过几百万遍布234个国家。

Faden利用的漏洞和英国剑桥分析公司通过漏洞在用户毫不知情的情况下收集5000万Facebook用户数据的安全漏洞很相似,这不需要大量的技术技能,就可以很容易地找到用户的准确位置。这也凸显了人们在使用社交媒体账号登录其他服务时面临的风险。

Grindr软件会公开许多用户的位置信息,但是它允许用户禁用该功能,但是Faden发现,如果用户通过他的第三方网站连接他们的Grindr配置文件,他可以找到那些选择禁用该功能的用户的位置。

全球最大同性社交软件Grindr存在漏洞,泄露用户信息及位置

Faden还发现了一个与位置信息相关的安全漏洞,该漏洞不要求用户使用Grindr凭证登录任何第三方应用程序或网站。Grindr要求用户将位置数据发送到服务器,以便应用程序正常工作。但是其中一些信息没有被编码,这意味着通过监控网络流量(如国家政府监控的公共WiFi网络上)就可以识别出任何打开该应用程序的用户位置。

Grindr于3月19日声明表示其会迅速采取行动,以解决这个问题,并提醒用户不要将用户名密码泄露给任何第三方,因为它们未被Grindr授权。Faden也表示他未分享或收集任何用户数据,并告知Grindr公司,关闭他创建的网站。

Grindr用户的位置数据特别敏感。Grindr在全球234个国家和地区拥有用户。根据国际女同性恋、男同性恋、双性恋、变性和跨性别协会(ILGA)2016年的一份报告,在70多个国家,同性恋是非法的,其中13个国家实施了对同性恋行为的死刑。因此,在同性恋被定为犯罪的地方,利用用户位置数据会将同性恋者处于危险境地。


更多阅读
  • 小野春(左)和西川麻实在东京的家中。 CHANG W. LEE/THE NEW YORK TIMES东京——今年4月,佐藤郁夫(Ikuo Sato)站在东京一个法庭上,向世界宣布自己是同性恋。在拥挤的庭审现场,他描述了自己作为一个年轻男性的焦虑

    浏览:221次 评论:6
    2019-12-13
  • “脸叔”科林·费尔斯与斯坦利·图齐将在新片《Supernova 超新星》中饰演一对相爱20年的同性伴侣,首张剧照昨天曝光。在这部剧情片中,费尔斯饰演的“萨姆”与图齐饰演的“塔斯克”开着房车去拜访亲友和他们曾经到过

    浏览:61次 评论:6
    2019-11-14
  • 荷兰城市阿尔梅勒用“跨性别旗”的粉蓝、粉红和白色打造了一条交通斑马线,成为新的“打卡”热点。多家媒体称这是欧洲第一条永久保留的“跨性别斑马线”,它的旁边还有一条永久性的“彩虹旗斑马线”。阿尔梅勒位于荷

    浏览:73次 评论:6
    2019-11-14
  • 科幻神剧《神秘博士》的制作人拉塞尔·T·戴维斯(Russell T Davies)在做客BBC节目的时候被问到一个问题:“如果你拥有一台时间机器,就像时间领主的‘电话亭’TARDIS,你会穿越到哪一年?”戴维斯回答:“假如我拥有

    浏览:68次 评论:6
    2019-11-13
  • 在位于太平洋的美国属地塞班岛,登记结婚的同性情侣之中,今年又是中国人最多。塞班岛市长办公室本周对媒体公开的统计数字显示,从2018年10月1日至2019年9月30日的一年时间里,市长办公室总共办理了250对同性情侣的结

    浏览:49次 评论:6
    2019-11-13
  • 2019年10月5日有网友反映“南宁地铁1号线疑似有猥亵事件发生”。南宁地铁公安获悉后高度重视,立即对此展开调查,迅速锁定违法嫌疑人胡某(男,32岁,浙江省人)。经审查,胡某对其在南宁地铁猥亵他人的违法行为供认

    浏览:72次 评论:6
    2019-11-12
  • 图片来源于视觉中国“妈妈,我晚上不敢一个人睡,你陪我吧。”最近,岱山县李某发现平日里活泼大胆的儿子王小甲和王小乙,突然行为举止异于往常,几番询问后,兄弟两个说出了事情的缘由。2019年7月9日上午,王小甲和

    浏览:75次 评论:6
    2019-11-12
  • 扬子晚报网11月9日讯(记者 梅建明 通讯员 方晨 郭明慧)11月8日上午9时许,南京站派出所民警接到报警,称从太原到上海的K371(K374)次列车上,一名富姓男子对另一名旅客实施猥亵,要求接车处理。尽管之前处理过几起

    浏览:89次 评论:6
    2019-11-12
  • 在微信朋友圈、QQ空间、B站、知乎等平台被大量贷款广告刷屏后,近日,新流财经发现,国内最大的男生同性社交软件——Blued,也出现了贷款类广告的身影。据Blued官网显示,截至2018年2月,Blued拥有全球注册用户4000万

    浏览:188次 评论:6
    2019-08-31
  • 近期一项发表在《科学》杂志上的研究称,通过对近50万人的遗传信息分析得出结论,人体中并没有单一的所谓“同性恋基因”。结论指出,同性性行为受到基因和环境的共同影响,而且这个基因并非指的是单个基因,也不是几

    浏览:85次 评论:6
    2019-08-31