3Fun Dating App泄露了会员的位置和个人信息

科技频道提示您本文原始标题是:3Fun Dating App泄露了会员的位置和个人信息

3Fun约会移动应用程序为“好奇的夫妇和单身”暴露了其用户的精确位置以及个人详细信息,如出生日期和本应受内置隐私设置保护的图片。

纬度和经度形式的地理位置详细信息可以高精度获得,无论用户在使用应用程序时的哪个位置,都可以精确定位用户。

该应用程序从其用户收集实时位置数据,如果用户需要,可以显示可能的匹配。还可以选择隐藏此详细信息,但此块仅在应用程序级别,因为它仍然到达3Fun服务器。

如下图所示,移动应用程序在GET请求中收到位置数据:

3Fun Dating App泄露了会员的位置和个人信息

研究人员指出,由于数据过滤仅限于移动应用程序,因此他们可以向3Fun服务器查询其他用户的位置。

以这种方式提出的请求显示3Fun用户遍布英国。由于用户可以被追踪到房屋或建筑物,因此细节水平令人印象深刻。

推荐阅读