Falha em apps de namoro expõe localização de usuários

Aplicativos de namoro expõem localização de usuários

Uma vulnerabilidade em aplicativos de namoro como Bumble e Hinge permitia que usuários mal-intencionados identificassem a localização quase exata de outras pessoas. O problema foi detectado por pesquisadores da Universidade Católica de Lovaina, na Bélgica, conforme revelou o site TechCrunch na quinta-feira (31).

Estudo revela falhas em apps de relacionamento

No estudo, os especialistas analisaram 15 apps de relacionamento populares e identificaram uma mesma falha em seis deles, incluindo Badoo, happn, Hily e Grindr, além dos dois citados acima. Por sua causa, era possível estimar a localização dos usuários com precisão de até 2 metros.

Tecnologia colocando em risco a segurança dos usuários

Segundo a investigação, as plataformas afetadas exibiam alguma forma de “trilateração oracular”, técnica que estima a localização de um alvo com base na distância dele em relação a outros três. Em certas condições, pessoas com conhecimento do sistema poderiam explorá-lo para chegar perto de usuários que estivessem perseguindo.

Pessoas rejeitadas na plataforma poderiam explorar a falha para perseguir as paqueras, segundo a pesquisa.

Posicionamento das empresas

Procurados pela universidade belga, os apps se pronunciaram de maneiras diferentes. Pertencentes à mesma empresa, Badoo e Bumble afirmaram ter “resolvido rapidamente os problemas descritos”, enquanto o Hily comentou que a exploração da falha para ataques “era impossível”.

O Grindr disse que o usuário tem a opção de desabilitar a exibição de distância e pode controlar quais informações sobre localização pretende compartilhar com a paquera e o happn informou que tem uma camada extra de proteção capaz de impedir a trilateração não avaliada no estudo. Já o Hinge não se manifestou, até o momento.

Outros aplicativos não apresentaram a vulnerabilidade

Igualmente analisados durante a pesquisa, Tinder, OkCupid, Tagged, MeetMe e outros cinco apps de namoro não apresentaram a vulnerabilidade que permitia detectar a localização do usuário.

Já segue o macuxi nas redes sociais? Acompanhe todas as notícias em nosso Instagram, Twitter, Facebook, Telegram e também no Tiktok