3Fun Dating App泄露了会员的位置和个人信息( 二 )

2019-08-17

研究人员在白宫，唐宁街10号以及美国最高法院大楼内找到了一些爱好三方的人。

但该应用程序不会加密从应用程序到其服务器的流量，因此可以使用允许拦截和修改数据的软件轻松欺骗此信息。

可以从3Fun服务器收集的其他详细信息包括出生日期，性别和性取向。

“这些数据可用于近乎实时跟踪用户，暴露他们的私人活动，甚至更糟糕，” Pen Test Partners的Alex Lomas 说。

这可能是严重的，将私人照片添加到私人相册中更为令人担忧。根据应用程序的描述，这些图像仅适用于用户的比赛。

然而，他们没有受到保护，任何与他们有联系的人都可以访问和复制它们; 并且在API响应中公开了找到路径。

推荐阅读

上一篇：京东Q2财报超预期，基于技术和服务带来更大增长空间

下一篇：拿得出手的4款高性能手机，尤其最后一款，有颜更有实力！