Les applications des sites de rencontres constituent des risques Afin de les donnees personnelles : tel est le constat des chercheurs de Kaspersky Lab apres avoir inspecte le niveau de securite de neuf applications de rencontre. Tinder, Bumble, Zoosk, OK Cupid, Badoo, Mamba, Happn, WeChat et Paktor : aucune application ne repond a toutes les standards de securisation. Votre identite, geolocalisation ou les messages prives vont pouvoir etre intercepte via un pirate de plomberie.
Aucun utilisateur n’est anonyme, meme sous pseudo. C’est ce que releve le rapport publie Il existe quelques temps. Certains sites incitent a afficher des precisions telles que l’emploi ou le niveau d’etude. Ces informations, visibles par tout le monde, peuvent etre recroisees avec les points publies i propos des reseaux sociaux comme Facebook ou LinkedIn et ainsi decouvrir le vrai nom en personne. site web bisexuel Mes resultats indiquent qu’il reste possible d’identifier la totalite des utilisateurs de Paktor et Happn via d’autres reseaux sociaux, 60 % des utilisateurs de Tinder et 50 % des utilisateurs de Bumble.
En plus, la plupart applications seront vulnerables a des attaques de geolocalisation.
WeChat, Paktor, Mamba, Zoosk et Tinder indiquent la distance a laquelle les profils consultes se trouvent. Des pirates informatiques ont la possibilite de renvoyer de fausses precisions a toutes les serveurs des applications (avec des GPS spoofer sur emulateur par exemple) Afin de tourner autour d’une cible et la geolocaliser avec environ exactitude.
Mes connexions des applis ne semblent pas toujours securisees. Ordinairement, elles communiquent avec leurs serveurs par HTTPS, mais ce n’est pas l’eventualite lorsqu’on reste connecte concernant un hot spot public minimum securise, ou dans 1 reseau controle par un snooper. Un pirate informatique peut voir et meme modifier l’integralite des precisions que l’application echange au milieu des serveurs, principalement des renseignements personnelles, et donc prendre le controle du compte en envoyant, notamment, des messages a le poste de l’utilisateur. Mes experts estiment que l’appli Mamba est parmi des moins sures : « Le module d’analyse utilise dans la version Android ne chiffre pas les precisions au sujet de l’appareil (modele, 06 de serie, etc.) et la version IOS se connecte au serveur par HTTP et transfere chacune des precisions non chiffrees (et donc non protegees) messages compris. Ces informations peuvent non juste etre vues, et modifiees. Il est pourquoi pas possible qu’une tierce partie change un Comment ca va ? en une demande d’argent. »
La version Android de Tinder, Paktor et Bumble, et la version iOS de Badoo envoient des photos en HTTP non securise, ce qui permet a un attaquant de trouver l’integralite des donnees, de voler des identifiants et de se connecter a votre compte utilisateur.
Avant la publication du rapport, Kaspersky a informe les developpeurs des applis de l’ensemble des vulnerabilites detectees. Diverses sont deja corrigees et d’autres devraient l’etre bientot. Cependant, l’integralite des developpeurs n’ont jamais promis de remedier a toutes les defauts, ecrivent nos chercheurs en marketing. Du coup, pour ne pas decourager les individus d’utiliser des applications de rencontres, ils ont fourni quelques recommandations sur la maniere de les utiliser de maniere plus sure.
Ils deconseillent de :
- Ajouter les comptes i propos des reseaux sociaux a la profil public d’une application de rencontre ; donner votre vrai nom, nom de famille et lieu d’embauche ;
- Reveler ce adresse e-mail personnelle ou professionnelle ;
- Utiliser des sites de rencontres sur des reseaux Wi-Fi non proteges.
Ils conseillent de :
- Choisir un VPN pour chiffrer vos donnees lorsque vous vous connectez a Internet.
- Installer des solutions de marketing dans tous ces appareils ;
- Ne partager avec des etrangers que les informations qu’ils ont besoin de savoir.