Como usar as reações em conversas do bate-papo do Tinder

De acordo com o trio Roman Unuchek, Mikhail Kuzin e Sergey Zelensky, os testes de segurança foram conduzidos exatamente nestes aplicativos:

• Tinder;
• Bumble;
• OK Cupid;
• Badoo;
• Mamba;
• Zoosk;
• Happn;
• WeChat;
• Paktor.

Foram avaliadas versões para todos para os sistemas operacionais móveis do Google e da Apple. Outros aplicativos, como Grindr e Scruff, voltados para o público LGBT, ficaram de fora do teste realizado pelos especialistas russos.

No teste do Tinder e do Happn, por exemplo, o trio conseguiu informações sobre nível de escolaridade e profissão atual dos perfis atingidos, sem muita dificuldade, em 60% dos "hacks" realizados para obter tal acesso. O grupo garante que não foi um processo difícil de se desenvolver para tal fim e que pode ser replicado.

Já os aplicativos Mamba, Zoosk, Happn e WeChat revelaram facilmente a localização dos usuários com certa precisão, a partir da invasão feita pelos pesquisadores. Um dos resultados mais perigosos, porém, veio do tripo Tinder, Paktor e Bumble, para Android, além da versão iOS do Badoo, que mostrou quais fotos de perfil cada usuário clicou e até, com base nisso, foi possível extrair informações de login e enviar mensagens em contas premium (que tem a função).

Usuários de Android têm mais a temer neste caso em específico. Ainda de acordo com a equipe, softwares que quebram a segurança dos aparelhos, por meio de acesso root, permitiram até mesmo obter informações de segurança do Facebook de usuário do Tinder — que utiliza a rede social para login e registro. Bumble, OK Cupid, Badoo, Happn e Paktor também são vulneráveis à mesma falha.

Com os testes, a empresa espera poder enviar um resultado bem próximo da realidade aos responsáveis pelos aplicativos, mas ainda não há previsão de correção para as supostas falhas. Eles indicam ainda que, para se proteger, seus usuários devem evitar usar Wi-Fi público, não identificar local de trabalho ou escolaridade nos perfis e instalar antivírus contra malwares no celular.

Via Secure List