Portada
mis comunidades
otras secciones
#13:
#7 El problema es que alguien que te acosa se cree una cuenta falsa (con fotos de una tía buenorra descargadas de internet, por ejemplo) y la utilice para localizarte.
O, por ejemplo, que alguna banda de ladrones hagan lo mismo para saber los hábitos de alguien y cuándo es más fácil robarle.
A mí se me ocurren unos cuantos casos en los que puede ser bastante peligrosa esta vulnerabilidad.
O, por ejemplo, que alguna banda de ladrones hagan lo mismo para saber los hábitos de alguien y cuándo es más fácil robarle.
A mí se me ocurren unos cuantos casos en los que puede ser bastante peligrosa esta vulnerabilidad.
#4:
...si tuviese "matches" de esos...
#9:
#6 No se en otras ciudades, pero en Barcelona abres la app y te salen 2000 perfiles. Y luego la otra persona te tiene que hacer match , lo que complica el seguimiento mucho más, aparte de que puedes hacer match mientras estás fuera de casa, por lo que el presunto seguimiento se iría a la mierda.
Me parece sensacionalista, la verdad.
Me parece sensacionalista, la verdad.
Comentarios
...si tuviese "matches" de esos...
#4 Toma un par de matches!!! A disfrutarlos!
no jodas que van a acosarme tías que quieren follarme? ufff terrible... voy a tener que depilarme por si acaso se me lanzan encima del rabo
#7 El problema es que alguien que te acosa se cree una cuenta falsa (con fotos de una tía buenorra descargadas de internet, por ejemplo) y la utilice para localizarte.
O, por ejemplo, que alguna banda de ladrones hagan lo mismo para saber los hábitos de alguien y cuándo es más fácil robarle.
A mí se me ocurren unos cuantos casos en los que puede ser bastante peligrosa esta vulnerabilidad.
#13 Bueno realmente para eso no hace falta tinder ni mierdas, con que la chica le mande la foto por correo el meneante común ya le entregara la localización, el karma y la vida.
#13 Sabes que siento debilidad por ti. Como pille tu tinder, te acoso. 😛
Soy uno de los que ha investigado esto, tal como dice #13 el problema no es que solo se mande esta información cuando se hace el match, sino que cada vez que pides la info del match te devuelve las coordenadas de la última conexión. A nosotros nos pareció muy muy grave. En nuestras pruebas estuvimos haciéndome un seguimiento y mi amigo podía determinar mi ubicación cada vez que abría la aplicación, saber donde trabajo, donde dormía, si pasaba el fin de semana fuera, etc. Esto funciona con TODOS tus match. Puedes saber en cada momento donde se encuentran.
Como dice #19 no se entiende la gravedad de esto. No hemos hackeado nada, no hemos entrado en sus servidores. Si habéis usado la aplicación, sabéis cuando sale la distancia que hay hacia un match? Pues esa distancia no la calculan los servidores, sino que la calcula tu dispositivo, lo que realmente recibe son las coordenadas GPS.
No estamos hablando de un titular sensacionalista, estamos hablando de algo real, y que es sencillo de comprobar, solo se tiene que "escuchar" el tráfico que se manda la aplicación Tinder a los sus servidores. El titular no es que "en cada match entregas tus coordenadas" sino que "todos tus match pueden saber exactamente la ultima localización en que te has conectado a Tinder" y eso ocurre cada 10 minutos aproximadamente.
#21 Es una pena, pero una vez tumbado el meneo, es casi imposible que vuelva a portada, sobre todo si ha estado visible tan poco tiempo.
#24 Lo publicaremos en algún otro blog inglés y haremos un video demostrativo más claro aún a ver si nos toman en serio. Que puedas hacer un seguimiento de los usuarios con los que tienes match nos parece de lo más grave que he visto últimamente como consultor de seguridad. Tinder tiene muchos usuarios y se está poniendo en riesgo la privacidad de MUCHA gente. Otra vez será, pero creo que volveremos a ver la notícia en meneame.
#21 Leyéndote ahora veo que el titular está muy mal pensado, si dices "en cada Match entregas tu ubicación" se da a entender que solo entregas la ubicación en ese momento puntual y tan solo una vez. Y si lees los comentarios verás que son varios los usuarios que pensamos lo mismo. Creo que deberías de recalcar tanto en el titular como en la introducción del artículo el hecho de que se da la posición GPS actualizada siempre y no solo en el momento del Match.
#13 serías buena como guionista de CSI
¿Tumbada por irrelevante?
Me parece que no se está entendiendo la gravedad de esto... Un tarado (o tarada) que haga tenga un match, puede saber la ubicación de esa persona con precisión GPS, y dirigirse a donde esté a "saludar en persona" sin su consentimiento ni conocimiento.
Y si mi abuela tiene pedales es una bicicleta...muchas casualidades se tendrian que dar para que te pudiesen controlar...para eso contrata a un detective,o sigelo tu acabarad antes
#3 ¿Muchas casualidades llamas a crear un perfil falso y conseguir que lo acepte la víctima en el contexto de una aplicación pensada para conocer gente? No me parece tan descabellado...
#6 No se en otras ciudades, pero en Barcelona abres la app y te salen 2000 perfiles. Y luego la otra persona te tiene que hacer match , lo que complica el seguimiento mucho más, aparte de que puedes hacer match mientras estás fuera de casa, por lo que el presunto seguimiento se iría a la mierda.
Me parece sensacionalista, la verdad.
#9 Un detalle que no has captado: una vez se hace match (ya sois amiguitos) es posible obtener la posición GPS de la última conexión del usuario a la aplicación en cualquier momento. cc/ #10
#12 Y Facebook si lo tienes activado también te da la posición de la otra persona cuando te escribe o publica algo. Pero como te dicen como mucho conseguirías la posición una vez y podría ser de cualquier lugar por donde haya pasado. Otras aplicaciones te dan la posición exacta sin tener que meterse en APIS ni nada... Seguramente se puede decir que es un fallo de seguridad, pero de ahí al titular creo que va algún grado de sensacionalismo.
Si un loco quiere acosar a otra persona, creo que tiene maneras mucho más sencillas de hacerlo...
#15
Matiz 1: "si lo tienes activado", tu lo has dicho, no en todos los casos y sin el usuario saberlo.
Matiz 2: El caso de uso típico de Facebook no es contactar con desconocidos. En Tinder no aplica el consejo "no aceptes a gente que no conoces".
¿Qué otras aplicaciones te dan la posición exacta de un desconocido?
#20 Si vamos a buscar matices, la gran mayoría de usuarios no sabrían como sacar la ubicación GPS de una API. Para esa gran mayoría es más fácil contactar con un desconocido en facebook que entrar en la API. Por no hablar de que tan solo sacas una ubicación puntual de la que no sabes si estaba de paseo, en un bar... Sigo pensando que puedes sacar mucha más información de Facebook o instagram por ejemplo. Como dije no niego que sea un fallo de seguridad, pero me parece sensacionalista el titular.
Otras aplicaciones estilo Tinder.
#23 No es necesario que la gran mayoría sepa hacerlo. El problema es que "los malos" pueden hacerlo. Pueden hacer una herramienta para automatizar la localización y seguimiento, y Tinder les está facilitando una API fantástica en un ecosistema en el que el objetivo es contactar con extraños. Tinder pone los peces, el lago y la caña... y tu dices que nadie va a querer pescar.
#12 Eso será si llevas el GPS permanentemente encendido. Cosa para la que, por cierto, no se me ocurre ningún motivo bueno para hacer.
#9 piensátelo bien y entiende el problema, no es solo en el momento de hacer match, es cada vez que pides información sobre el usuario que ha hecho "match". Da igual donde hagas el match! Lo puedes mirar siempre que quieres y las coordenadas van variando.
#9 el problema de esto es que las coordenadas GPS se actualizan y se envían cada vez que el usuario abre la aplicación, así que con un mínimo de seguimiento se puede saber donde vive y trabaja una persona, si va al gimnasio en su tiempo libre, que supermercado frecuenta, ...
#9 La mayoría de los artículos de elladodelmal suelen ser así. Agujeros de seguridad que en la práctica son tan rebuscados de explotar que es casi imposible encontrar un contexto por el cual alguien vaya a hacer uso de este "fallo".
#6 uno para cada ocasión con un match en el momento justo...si no he entendido mal es solo cuando haces match no?pues entonces...
¿Tinder tiene API? Primera noticia
Bueno, si no hacen caso de la denuncia del problema y no hacen nada para solucionarlo, el afectado lo puede denunciar a la Agencia de Protección de Datos. Esos no se andan con tonterías.
#2 la Agencia de Protección de Datos se anda con tonterías, y muchas, según quién sea el denunciado...
#2 como hayas aceptado en su política que les cedes voluntariamente los datos que la app les proporcione para el servicio, les tiras de los ...
Para denunciarlo primero tiene que haber delito. Si tu aceptas entregar tu ubicación con esos "match" el problema es simplemente tuyo.
#33 En ese caso, si la política de servicio es esa, ya no digo nada. Allá los que se registren...
#34 la mayoría de políticas de privacidad son como esas o muy parecidas. Echa un ojo a la de Facebook, Google o cualquier red social, les estás regalando tus datos para que hagan lo que les de la gana con ellos. No conozco la app pero casi seguro que tendrán una cláusula de ese tipo para cubrirse el culo.
Yo estoy protegido
(Nunca consigo ningún match...)
Qué feature más interesante!
y ni con esas
Como no acosen bots a otros bots...