Vous n’avez peut-etre pas utilise Tinder, mais vous en avez probablement deja entendu parler de cette application de reseautage social.

Vous n’avez peut-etre pas utilise Tinder, mais vous en avez probablement deja entendu parler de cette application de reseautage social.

Nous ne savons nullement tres bien De quelle fai§on le decrire, mais l’entreprise elle-meme propose la description officielle “A Propos de Tinder” suivante:

Les gens que l’on rencontre ont la possibilite de nous changer l’existence. Une amitie, votre rendez-vous, une affaire d’amour ou meme une retrouve avec hasard peuvent remplacer notre vie de quelqu’un pour forcement. Tinder apporte a ses utilisateurs dans le monde entier, le loisir de creer des liens qui n’auraient peut-etre jamais vu Au moment autrement. Nous developpons des produits qui rapprochent les gens.

C’est a peu pres aussi net que de l’eau trouble, donc afin d’effectuer simple, nous allons decrire Tinder comme une application de rencontre ainsi que mise en relation qui vous aide a trouver des gens avec qui faire la fete dans votre voisinage proche.

Un coup que vous vous etes inscrit, que vous avez apporte a Tinder l’acces a votre localisation et a a toutes les renseignements sur votre look de life, il effectue un call-home par ses serveurs et recupere des images d’autres utilisateurs Tinder dans ce region (vous pouvez designer le perimetre au sein d’ lequel il devra chercher, la tranche d’age, et ainsi d’affilee).

Mes images apparaissent l’une apres l’autre et vous les balayez vers la gauche si elles ne vous plaisent nullement, vers la droite si elles vous conviennent.

Les individus que vous avez selectionnes en les balayant vers la droite recoivent aussi un message mentionnant que vous des aimez, et l’application Tinder te prend en charge les messages a partir de votre moment-la.

Un flux de precisions enorme

On va pouvoir voir une telle revendication tel ringarde, mais Tinder pretend traiter 1.600.000.000 de balayages (swipes) par jour et permettre 1.000.000 de rendez-vous (dates) avec semaine.

Avec environ 11 000 “swipes” par “dates”, la moult informations echangee entre vous et Tinder est enorme alors que vous cherchez la bonne personne.

Vous vous attendez donc a ce que Tinder prenne les precautions basiques habituelles pour garder toutes ces images en securite, a Notre fois Quand des images d’autres individus vous paraissent envoyees, ainsi, inversement si les votres sont envoyees a d’autres.

Par marketing, bien sur, nous parlons une transmission des images de maniere confidentielle, mais nous sous-entendons egalement qu’elles arrivent intactes, assurant ainsi a la fois la confidentialite et l’integrite.

Sinon, n’importe quelle personne malveillante dans votre bar prefere pourrait sans probli?me voir votre que vous etes occupe a faire, et modifier par la meme occasion les images en transit.

Meme leur objectif est juste de vous faire peur, vous vous attendez tout de meme a votre que Tinder empeche de telles actions soient possibles, en envoyant bien le trafic via une connexion HTTPS, a savoir une connexion HTTP S ecurisee.

Eh beaucoup, des chercheurs de Checkmarx ont decide de verifier votre que Tinder avait veritablement foutu en place, ainsi, ils ont constate que lorsque vous accedez a Tinder depuis ce navigateur web, la securite reste assuree.

https://www.hookupdates.net/fr/xmeeting-avis/

Mais dans ce appareil mobile, ils ont constate que Tinder avait pris des raccourcis en matiere de securite.

Nous avons mis des declarations de Checkmarx a l’epreuve, et les resultats ont corrobore les leurs.

Selon les observations, bien le trafic Tinder utilise une connexion HTTPS Quand vous utilisez la navigateur, avec la plupart des images telechargees par lots a partir du port 443 (HTTPS) dans images-ssl.gotinder.com .

Le nom de domaine images-ssl aboutit finalement au Cloud d’Amazon, mais les serveurs qui fournissent les images ne fonctionnent que via le protocole TLS, vous ne pouvez bien juste pas vous connecter au bon vieux http://images-ssl.gotinder.com car le serveur ne prendra nullement en charge la bonne ancienne connexion HTTP.

En passant sur l’application mobile, neanmoins, les telechargements d’images paraissent effectues via des URL qui commencent via , donc elles seront telechargees de maniere non securisee, a savoir que l’integralite des images que vous visionnez peuvent etre recuperees ou modifiees en lei§ons de route.

Ironiquement, images.gotinder.com gere les requetes HTTPS via le port 443, mais vous obtiendrez une erreur de certificat, car il n’existe pas de certificat emis avec Tinder pour se rendre via un serveur:

Les chercheurs de Checkmarx seront alles encore plus loin, ainsi, pretendent que meme si chaque swipe est renvoye a Tinder via un paquet chiffre, ils pourront tout ainsi dire si vous avez effectue un swipe a gauche ou a droite parce que les longueurs de paquet seront differentes.

J’ai differenciation des swipes a gauche/droite ne devrait pas etre possible a tout moment, mais il s’agit d’un probleme bon nombre plus serieux de fuite de donnees Quand les images que vous avez selectionnees par swipe ont deja ete revelees a ce voisin curieux et minimum scrupuleux.

Quoi Realiser ?

Nous n’arrivons gui?re a comprendre pourquoi Tinder a programme differemment son site web simple et son application mobile, mais nous nous sommes habitues aux applications mobiles qui avaient ete negligees vis a vis de leurs homologues de bureau en matiere de cybersecurite.

  • Pour nos utilisateurs Tinder: si vous avez des inquietudes concernant de potentiels curieux au coin d’un cafe, qui pourraient vous espionner par l’intermediaire de votre connexion Wi-Fi, arretez d’utiliser l’application Tinder et contentez-vous de leur website traditionnelle.
  • Pour les programmeurs Tinder: vous avez deja chacune des images sur des serveurs securises, alors arretez de prendre certains raccourcis en matiere de securite (nous supposons que vous avez estime que cela accelererait un peu plus l’application mobile si les images n’etaient pas chiffrees). Modifiez votre application mobile dans le but qu’elle puisse prendre en charge la connexion HTTPS du debut a J’ai fin.
  • Pour les ingenieurs logiciels de l’univers entier: ne laissez nullement les chefs de produit de vos applications mobiles prendre des raccourcis en matiere de securite. Si vous sous-traitez la developpement mobile, ne laissez pas l’equipe design vous convaincre de laisser la forme prendre le dessus sur la fonction.

Leave a Reply

Your email address will not be published. Required fields are marked *