Mes applications des sites de rencontres constituent des risques Afin de les precisions personnelles : tel est le constat des chercheurs de Kaspersky Lab apres avoir inspecte le niveau de securite de neuf applications de rencontre. Tinder, Bumble, Zoosk, OK Cupid, Badoo, Mamba, Happn, WeChat et Paktor : aucune application ne repond a toutes les standards de securisation. Votre identite, geolocalisation ou des messages prives vont pouvoir etre intercepte via un pirate de plomberie.
Aucun utilisateur n’est anonyme, meme sous pseudo. C’est votre que releve le rapport publie Il existe quelques temps. Divers sites incitent a afficher des renseignements telles que l’emploi ou le niveau d’etude. Ces informations, visibles par tout le monde, peuvent etre recroisees au milieu des elements publies i propos des reseaux sociaux comme Facebook ou LinkedIn et ainsi decouvrir le vrai nom d’une personne. Mes resultats indiquent qu’il est possible d’identifier l’integralite des utilisateurs de Paktor et Happn sur d’autres reseaux sociaux, 60 % des utilisateurs de Tinder et 50 % des utilisateurs de Bumble.
De surcroit, diverses applications seront vulnerables a des attaques de geolocalisation.
WeChat, Paktor, Mamba Link pratico, Zoosk et Tinder indiquent la distance a laquelle les profils consultes se trouvent. Plusieurs pirates informatiques peuvent renvoyer de fausses donnees a toutes les serveurs des applications (avec les GPS spoofer dans emulateur Prenons un exemple) pour tourner autour d’une cible et la geolocaliser avec plus de precision.
Mes connexions des applis ne sont pas forcement securisees. Ordinairement, elles communiquent avec leurs serveurs par HTTPS, mais ce n’est gui?re le cas lorsqu’on est connecte via un hot spot public minimum securise, ou sur 1 reseau controle avec un snooper. Un pirate de plomberie peut voir et meme modifier l’ensemble des precisions que l’application echange avec les serveurs, en particulier des precisions personnelles, ainsi, donc prendre le controle du compte en envoyant, comme, des messages a l’espace de l’utilisateur. Mes experts estiment que l’appli Mamba est parmi des moins sures : « Le module d’analyse utilise dans la version Android ne chiffre jamais les donnees i propos de l’appareil (modele, numero de collection, etc.) et la version IOS se connecte au serveur par HTTP et transfere l’ensemble des donnees non chiffrees (et donc non protegees) messages compris. Ces informations peuvent non seulement etre vues, mais aussi modifiees. Il semble entre autres possible qu’une tierce partie change un Comment ca va ? en une demande d’argent. »
Notre version Android de Tinder, Paktor et Bumble, et Notre version iOS de Badoo envoient des photos en HTTP non securise, et cela permet a un attaquant de degoter l’integralite des donnees, de voler des identifiants ainsi que se connecter a un compte utilisateur.
Avant la publication du rapport, Kaspersky a informe les developpeurs des applis de toutes les vulnerabilites detectees. Quelques paraissent deja corrigees et d’autres devraient l’etre bientot. Cependant, tous les developpeurs n’ont jamais promis de remedier a toutes les defauts, ecrivent des chercheurs en securite. Du coup, pour ne pas decourager les mecs d’utiliser des applications de rencontres, ils ont apporte quelques astuces sur la facon de les utiliser de maniere plus sure.
Ils deconseillent de :
- Ajouter toutes vos comptes i propos des reseaux sociaux a la profil public d’une application de rencontre ; donner votre vrai nom, nom de famille et lieu de travail ;
- Reveler la adresse e-mail personnelle ou professionnelle ;
- Utiliser des sites de rencontres sur des reseaux Wi-Fi non proteges.
Ils conseillent de :
- Choisir un VPN Afin de chiffrer toutes vos informations si vous vous connectez a Internet.
- Installer des solutions de marketing concernant l’ensemble de les appareils ;
- Ne partager avec des etrangers que des precisions qu’ils ont besoin de savoir.