番茄系統(tǒng)家園 - 免費(fèi)重裝系統(tǒng)！簡(jiǎn)單裝系統(tǒng)，人人都是裝機(jī)大師！
當(dāng)前位置：首頁>電腦故障 > 左右滑動(dòng)交友，5000萬用戶配對(duì)信息竟被泄露？

左右滑動(dòng)交友，5000萬用戶配對(duì)信息竟被泄露？

來源：番茄系統(tǒng)家園瀏覽：時(shí)間：2022-04-15 18:56:52

某位男同事今天偷摸和宅宅说，他看到一则消息，国外某款火爆的交友软件被曝出了漏洞，五千万用户的配对详情遭泄露。于是他卸载了手机上一些大家都懂的大型交友(交配)软件。

“找不到对象是小事，个人隐私被曝光才是大事。”

虽然觉得这两件都是大事，宅宅还是认同的点点头，然后迅速爬上外网八卦起来。

左右滑动交友，5000万用户配对信息竟被泄露？

事件主角就是创办于2012年，活跃用户数已达五千万的交友软件Tinder，“搞事情”的是一家位于以色列的安全公司 Checkmarx，其研究人员发现尽管Tinder 通过 HTTPS 技术对 APP 内用户资料数据进行了加密，却无法保证用户照片、滑动操作和匹配信息的私密性。

左右滑动交友，5000万用户配对信息竟被泄露？

什么意思呢？

就是虽然个人信息那一栏的数据没有被泄露，但你设置的头像照片，以及今天喜欢了多少了小鲜肉或是美女，和谁进行了匹配都会被知道……

左右滑动交友，5000万用户配对信息竟被泄露？

Checkmarx 安全研究主管 Erez Yalon 表示这一漏洞被利用后可掌握所有用户在 Tinder的使用轨迹，甚至是个人性取向等许多私密信息，“我们可以完全模仿用户在他手机看到的画面。”。

具体来说，只要黑客与正在刷交友软件的用户使用同一个WiFi，就能轻易查看用户手机上的每次滑动操作和匹配，甚至还能将自己的照片插入配对排序。（还有这种操作？黑人问号脸）

左右滑动交友，5000万用户配对信息竟被泄露？

此处围观群众发出半信半疑的嘘声……

Checkmarx 团队也不是吃素的，“不信？等着瞧。”

于是这票研究人员特地开发了一款名为“TinderDrift”的软件，只要接上其他 Tinder 用户正在使用的 Wi-Fi，就能在电脑上重建用户使用的情境。利用 Tinder 缺少 HTTPS加密机制这一漏洞，TinderDrift可远程掌握用户浏览了谁的资料、喜欢了谁、与谁匹配的操作。

另外，即便是在加密模式下，对用户行为十分有执念的研究人员也可以通过识别不同操作指令的字节（bytes），判断用户行为。

比如，在 Tinder 向左滑拒绝对象的动作是 278 bytes、向右滑喜欢的动作是 374 bytes，如果双方配对成功的动作是 581 bytes。

万幸的是，黑客利用上述漏洞只能获取用户匹配过程中的信息，匹配之后双方的聊天则无法被获取。（偷偷松了一口气的宅宅……）

Checkmarx 安全团队称其在 2017 年 11 月告知了 Tinder 存在的安全漏洞问题，但截至目前 Tinder 仍未修复这项漏洞。

Tinder 的发言人也做出了回应，称其一直在与黑客博弈，网页版的 Tinder 有加入 HTTPS 进行加密保护，而随后也会对手机 App 进行加密。

潜台词是我们知道有漏了，但你也得给我们时间去补啊。

Checkmarx 的建议是不仅要加入HTTPS加密保护，更要修补配对过程的指令漏洞，起码让每条指令字节一致。另外在 Tinder发布更新版本前，用户也要谨防泄露自己的交友行为。

不过也咨询了某移动安全研究人员，其表示黑客往往利用这一漏洞进行局域网中间人攻击，但这种攻击的必要条件是两者必须处在同一WiFi环境下，对攻击距离有一定限制，所以不必过于担心。毕竟隔壁住着黑客，这位黑客还对你的交友十分感兴趣的情况也属少见……

而经过的对比，国内几家交友软件的画风与 Tinder 十分相似，比如某探，某翻，某blu……其是否会出现这种问题呢？

你猜。

参考来源：腾讯科技

左右滑动交友，5000万用户配对信息竟被泄露？

推薦系統(tǒng)

  • 雨林木風(fēng) winxp下載 純凈版 永久激活 winxp ghost系統(tǒng) sp3 系統(tǒng)下載

    雨林木風(fēng) winxp下載 純凈版 永久激活 winxp ghost系統(tǒng) sp3 系統(tǒng)下載64位
    系統(tǒng)大?。?/em>0MB系統(tǒng)類型：WinXP

    雨林木風(fēng)在系統(tǒng)方面技術(shù)積累雄厚深耕多年，打造了國(guó)內(nèi)重裝系統(tǒng)行業(yè)知名品牌，雨林木風(fēng)WindowsXP其系統(tǒng)口碑得到許多人認(rèn)可，積累了廣大的用戶群體，是一款穩(wěn)定流暢的系統(tǒng)，雨林木風(fēng) winxp下載 純凈版 永久激活 winxp ghost系統(tǒng) sp3 系統(tǒng)下載，有需要的朋友速度下載吧。

    系統(tǒng)等級(jí)：
    進(jìn)入下載 >

  • 蘿卜家園win7純凈版 ghost系統(tǒng)下載 x64 聯(lián)想電腦專用

    蘿卜家園win7純凈版 ghost系統(tǒng)下載 x64 聯(lián)想電腦專用64位
    系統(tǒng)大小：0MB系統(tǒng)類型：Win7

    蘿卜家園win7純凈版是款非常純凈的win7系統(tǒng)，此版本優(yōu)化更新了大量的驅(qū)動(dòng)，幫助用戶們進(jìn)行舒適的使用，更加的適合家庭辦公的使用，方便用戶，有需要的用戶們快來下載安裝吧。

    系統(tǒng)等級(jí)：
    進(jìn)入下載 >

  • 雨林木風(fēng)xp系統(tǒng) xp系統(tǒng)純凈版 winXP ghost xp sp3 純凈版系統(tǒng)下載

    雨林木風(fēng)xp系統(tǒng) xp系統(tǒng)純凈版 winXP ghost xp sp3 純凈版系統(tǒng)下載64位
    系統(tǒng)大?。?/em>1.01GB系統(tǒng)類型：WinXP

    雨林木風(fēng)xp系統(tǒng) xp系統(tǒng)純凈版 winXP ghost xp sp3 純凈版系統(tǒng)下載，雨林木風(fēng)WinXP系統(tǒng)技術(shù)積累雄厚深耕多年，采用了新的系統(tǒng)功能和硬件驅(qū)動(dòng)，可以更好的發(fā)揮系統(tǒng)的性能，優(yōu)化了系統(tǒng)、驅(qū)動(dòng)對(duì)硬件的加速，加固了系統(tǒng)安全策略，運(yùn)行環(huán)境安全可靠穩(wěn)定。

    系統(tǒng)等級(jí)：
    進(jìn)入下載 >

  • 蘿卜家園win10企業(yè)版 免激活密鑰 激活工具 V2023 X64位系統(tǒng)下載

    蘿卜家園win10企業(yè)版 免激活密鑰 激活工具 V2023 X64位系統(tǒng)下載64位
    系統(tǒng)大?。?/em>0MB系統(tǒng)類型：Win10

    蘿卜家園在系統(tǒng)方面技術(shù)積累雄厚深耕多年，打造了國(guó)內(nèi)重裝系統(tǒng)行業(yè)的蘿卜家園品牌，(win10企業(yè)版,win10 ghost,win10鏡像),蘿卜家園win10企業(yè)版 免激活密鑰 激活工具 ghost鏡像 X64位系統(tǒng)下載,其系統(tǒng)口碑得到許多人認(rèn)可，積累了廣大的用戶群體，蘿卜家園win10純凈版是一款穩(wěn)定流暢的系統(tǒng),一直以來都以用戶為中心，是由蘿卜家園win10團(tuán)隊(duì)推出的蘿卜家園

    系統(tǒng)等級(jí)：
    進(jìn)入下載 >

  • 蘿卜家園windows10游戲版 win10游戲?qū)I(yè)版 V2023 X64位系統(tǒng)下載

    蘿卜家園windows10游戲版 win10游戲?qū)I(yè)版 V2023 X64位系統(tǒng)下載64位
    系統(tǒng)大?。?/em>0MB系統(tǒng)類型：Win10

    蘿卜家園windows10游戲版 win10游戲?qū)I(yè)版 ghost X64位 系統(tǒng)下載，蘿卜家園在系統(tǒng)方面技術(shù)積累雄厚深耕多年，打造了國(guó)內(nèi)重裝系統(tǒng)行業(yè)的蘿卜家園品牌，其系統(tǒng)口碑得到許多人認(rèn)可，積累了廣大的用戶群體，蘿卜家園win10純凈版是一款穩(wěn)定流暢的系統(tǒng),一直以來都以用戶為中心，是由蘿卜家園win10團(tuán)隊(duì)推出的蘿卜家園win10國(guó)內(nèi)鏡像版，基于國(guó)內(nèi)用戶的習(xí)慣，做

    系統(tǒng)等級(jí)：
    進(jìn)入下載 >

  • windows11下載 蘿卜家園win11專業(yè)版 X64位 V2023官網(wǎng)下載

    windows11下載 蘿卜家園win11專業(yè)版 X64位 V2023官網(wǎng)下載64位
    系統(tǒng)大?。?/em>0MB系統(tǒng)類型：Win11

    蘿卜家園在系統(tǒng)方面技術(shù)積累雄厚深耕多年，windows11下載 蘿卜家園win11專業(yè)版 X64位 官網(wǎng)正式版可以更好的發(fā)揮系統(tǒng)的性能，優(yōu)化了系統(tǒng)、驅(qū)動(dòng)對(duì)硬件的加速，使得軟件在WINDOWS11系統(tǒng)中運(yùn)行得更加流暢，加固了系統(tǒng)安全策略，WINDOWS11系統(tǒng)在家用辦公上跑分表現(xiàn)都是非常優(yōu)秀，完美的兼容各種硬件和軟件，運(yùn)行環(huán)境安全可靠穩(wěn)定。

    系統(tǒng)等級(jí)：
    進(jìn)入下載 >

熱門系統(tǒng)