Tyrėjai nulaužė Tinder, OkCupid ir kitas pažinčių programėlės

TINDER | Rask simpatijų. Bendrauk. Susitik. Modernios pažintys.

Saugumo tyrėjai atskleidė gausybę klaidų populiariose pažinčių programėlėse, tokiose kaip Tinder, Bumble ar OkCupid. Naudodami tiek paprastus, tiek sudėtingus įrankius, Kaspersky Lab tyrėjai teigia, kad jie galėjo išsiaiškinti vartotojų vietos duomenis, tikrus vardus ar prisijungimo informaciją, o taip pat susirašinėjimo istoriją ir net informaciją, kokių narių profilius jie peržiūrėjo. Tyrėjų teigimu, tai didina vartotojų pažeidžiamumą  šantažo ar persekiojimo atveju.

Tyrėjai ištyrė devynių pažinčių programėlių iOS ir Android versijas. Norėdami gauti slaptus duomenis jie pastebėjo, kad įsilaužėliams iš tikrųjų nereikėjo įsiskverbti į pažinčių programėlių serverius. Dauguma programėlių turėjo minimalų HTTPS kodavimą, o tai palengvino prieigą prie vartotojų duomenų.

Buvo ištirtos Tinder, Bumble, OkCupid, BadooMamba, Zoosk, Happn, WeChat ir Paktor iOS bei Android programėlių versijos.

Akivaizdu, kad nebuvo tirtos pažinčių programėlės homoseksualiems vyrams, tokios kaip Grindr ar Scruff, kuriose pateikiama ir tokia slapta informacija, kaip ŽIV statusas ar seksualiniai pomėgiai.

Paprasčiausias pirmas pažeidimas buvo tai, kad vartotojai patys atskleidžia daug informacijos apie save. Didžiausia pažeidimo galimybė fiksuota Tinder, happn ir Bumble. 60 proc. tikslumu tyrėjai galėjo pasinaudoti įvardinti darbo ar išsilavinimo informacija ir sulyginti tai su kituose socialiniuose tinkluose esančiais profiliais. Nepaisant to, kiek privatumo suteikia programėlė, bendrauti su vartotojais pavyksta per kitus mažiau saugius socialinius tinklus, o tai suteikia galimybę sukurti netikrą profilį vien tam, kad siųsti žinutes vartotojams iš kitų tinklų.

Vėliau tyrėjai atrado keletą programėlių, kuriose buvo galima išnaudoti vietovės nustatymo klaidas. Įprasta, kad pažinčių programėlės nurodo buvimo vietą remiantis atstumu nuo to vartotojo, tačiau programėlės neturėtų rodyti tikrosios jo buvimo vietos. Tyrėjai programėlėms pateikė neteisingus vietovės duomenis ir taip nustatė vartotojų buvimo vietą pagal besikeičiantį atstumą. Tyrėjų teigimu, Tinder, Mamba, Zoosk, Happn, WeChat ir Paktor yra pažeidžiamos.

Sudėtingiausias pažeidžiamumas buvo stulbinantys. Tinder, Paktor ir Bumble Android versijos bei Badoo iOS versija siuntė nuotraukas nešifruotu HTTP, o tai suteikė galimybę tyrėjams tai išnaudoti ir pamatyti kokius profilius vartotojai peržiūrėjo ir kokias nuotraukas jie spaudė. Panašiai ir Mamba iOS versija prisijungdavo prie serverio nekoduotu HTTP protokolu, o tai tyrėjams suteikė galimybę gauti vartotojo informaciją, įskaitant prisijungimo duomenis, o tai leido prisijungti prie programėlės ir siųsti žinutes.

Plačiau apie tai galite perskaityti Secure List straipsnyje.

Tarptautinių pažinčių svetainių birželio mėnesio reitingo atnaujinimai

Atnaujintame populiariausių pažinčių svetainių pasaulyje reitinge keičiasi lyderis. Po daugiau nei pusės metų pertraukos į aukščiausią poziciją sugrįžta pažinčių svetainė Badoo, kuri į antrąją poziciją išstumia pažinčių svetainę OkCupid.

Reitinge pokyčiai fiksuojami ir pažinčių svetainės suaugusiems AdultFriendFinder, daugiau nei 80 šalių veikiančios pažinčių svetainės Zoosk, prabangaus gyvenimo mėgėjų pažinčių svetainės SeekingArrangement, nemokamų tarptautinių pažinčių svetainių MeetMe bei Mingle2 ir azijietiškų pažinčių ieškantiems skirtos pažinčių svetainės AsianDate pozicijose. Visos šios svetainės kyla vienu laipteliu atitinkamai į 8, 12, 16, 21, 23 bei 25 vietas.

Tuo tarpu žemyn per vieną poziciją krenta Rusijos ir NVS pažinčių svetainė Mamba, indams skirta pažinčių svetainė Jeevansathi, slapto romano ieškantiems skirta svetainė Ashley Madison, mokslinius metodus pažinčių atrankai naudojanti eHarmony bei viso pasaulio vienišiems žmonėms skirta pažinčių svetainė AnastasiaDate. Šios svetainės krenta atitinkamai į 9, 13, 17, 22 ir 24 vietas.

iOS pažinčių programėlių 2016 metų gruodžio reitingo atnaujinimai

Tinder

Atnaujinto populiariausių iOS pažinčių programėlių Lietuvoje reitingo lydere išlieka pažinčių programėlė Tinder. Ji vis dar stipriai aplenkusi antroje vietoje esančią socialinio tinklo Badoo programėlę, tačiau atotrūkis tarp jų po truputį mažėja.

Į trečiąją reitingo poziciją po trumpos pertraukos sugrįžta pažinčių svetainės Draugas.lt pažintys programėlė.

Didžiausią šuolį į viršų fiksuojame pažinčių programėlių LOVOO ir Bumble pozicijose. Šios programėlės kyla per 10 pozicijų atitinkamai į 6 ir 10 vietas. Tai yra aukščiausia LOVOO pozicija reitingo istorijoje.

Tuo tarpu didžiausią kritimą žemyn demonstruoja pažinčių programėlė MeetMe, kuri krenta iš 7 į 22 vietą.

Šio mėnesio reitingą papildė ir penkios naujos programėlės. Aukščiausią poziciją pasiekė Instragram vartotojams ieškoti pažinčių skirta nine. Ji debiutuoja 8 vietoje.

14 vietoje po poros mėnesių pertraukos į populiariausių programėlių sąrašą sugrįžta pažinčių kokybę vertinanti programėlė The Inner Circle. Tokią pačią situaciją fiksuojame ir pažinčių programėlės lesbietėms ir biseksualioms moterims Her reitinge. Ši programėlė sugrįžta po kelių mėnesių pertraukos ir šį mėnesį užima 17 vietą.

Pirmą kartą reitinge debiutuoja apsikabinimus mėgstantiems žmonės skirta programėlė Spoonr, kuri užima 19 vietą.

24 vietoje po mėnesio pertraukos į sąrašą sugrįžta programėlė draugų pokalbiams, flirtui ar meilei paieškos programėlė Mamba.

iOS pažinčių programėlių 2016 metų spalio reitingo atnaujinimai

Tinder

Naujausiame iOS pažinčių programėlių reitinge lyderės pozicijas išlaiko pažinčių programėlė Tinder. Ši programėlė lydere reitinguose yra nuo pat jų sudarymo pradžios.

Savo pozicijas išlaiko ir kitos pirmojo penketuko programėlės. Pirmąjį pasikeitimą fiksuojame lietuviškos pažinčių programėlės Ieskok pozicijoje. Ji kyla per 2 pozicijas į 6 vietą.

Didžiausią šuolį į viršų šį mėnesį matome pažinčių programėlės Mamba reitinge. Ji kyla per 7 pozicijas į 9 vietą. Tai kol kas aukščiausia šios programėlės vieta reitingų istorijoje.

Po mėnesio pertraukos į reitingą vėl sugrįžta eHarmony, kuri užima 12 vietą reitinge. Taip pat į reitingą sugrįžta ir pažinčių gėjams programėlė Hornet, kurią matome 16 vietoje. Tuo tarpu 17 vietoje matome pirmą kartą į reitingus pakliuvusią programėlę Meet & Flirt bei 22 vietoje esančią Tagged programėlę. Be šių naujienų į reitingą sugrįžta ir dar kelios programėlės – 19 vietoje gėjų socialinis tinklas ROMEO, 24  vietoje milijonierių pažinčių programėlė Luxy bei 25 vietoje esanti nemokama programėlė POF.

Didžiausią kritimą žemyn fiksuojame pažinčių programėlės Zoosk reitinge. Ji krenta į 15 vietą per 8 pozicijas.

Windows Phone pažinčių programėlių rugpjūčio mėnesio reitingo atnaujinimas

Badoo

Pažinčių programėlė, padedanti susipažinti su žmonėmis esančiais netoliese, Badoo išlaiko populiariausių Windows Phone pažinčių programėlių reitingo lyderės poziciją. Tai tęsiasi jau penktą mėnesį iš eilės nuo pat to momento, kai programėlė buvo pradėta reitinguoti.

Tačiau šią situaciją gali pakeisti antroje reitingo pozicijoje esanti naujiena Timber, kuri leidžia naudotis Tinder pažintimis Windows įrenginiuose. Dar viena naujiena POF didelės grėsmės lyderės pozicijoms nekelia ir debiutuoja 9 vietoje.

Didžiausias kritimas fiksuojamas pažinčių programėlės Mamba reitinge. Programėlė krenta per 2 pozicijas į 5 vietą.

Tarptautinių pažinčių svetainių 2016 metų rugpjūčio mėnesio reitingo atnaujinimai

Sutik naujų žmonių „Badoo“, surask draugų, bendrauk, flirtuok

Pirmajame atnaujintas populiariausių pažinčių svetainių pasaulyje reitingo penketuke pasikeitimų neužfiksuojame ir lyderės pozicijas vis dar išlaiko tarptautinė pažinčių svetainė Badoo.

Pirmasis pasikeitimas fiksuojamas dešimtoje pozicijoje, kurioje matome iš dvyliktos vietos kylančią pažinčių svetainę Mamba. Šios svetainės reitingo pasikeitimas yra tuo pačiu ir didžiausias augimas reitinge, kartu su AnastasiaDate, kuri kyla iš 21 į 19 poziciją, bei AsianDate.com, kuri kyla iš 25 į 23 vietą.

Didžiausias kritimas per dvi pozicijas fiksuojamas pažinčių svetainės suaugusiems Fling.com reitinge, kuriame ji krenta iš 19 į 21 vietą.

Pažinčių programėlių 2016 metų gegužės mėnesio reitingo atnaujinimai

Tinder

Atnaujinti populiariausių pažinčių programėlių reitingai Lietuvoje, kurių apžvalga galite skaityti toliau.

Populiariausių iOS pažinčių programėlių reitingų lyderiu vis dar laikosi programėlė Tinder. Ši programėlė taip pat pirmauja ir tarp populiariausių Google Play programėlių.

Į populiariausių iOS programėlių reitingo trejetuką įsiveržė populiariausios lietuviškos pažinčių svetainės draugas.lt pažintys programėlė. Ši programėlė taip pat užima trečiąją vietą ir Google Play reitinge.

Daugiausiai pozicijų į viršų palypėjo populiarios pažinčių svetainės Rusijoje ir NVS šalyse programėlė Mamba. Ji kyla per 13 pozicijų į 15 vietą. Tuo tarpu programėlė MeetMe leidžiasi žemyn iš 18 į 21 poziciją.

Reitingą papildė ir kelios naujos programėlės: vienos nakties nuotykių paieškai skirta Fling reitinguose užima 10 vietą, tarptautinė pažinčių programėlė Zoosk atsidūrė 12 pozicijoje, o lesbietėms skirta Her – 23 vietoje.

Google Play programėlių reitinge pirmasis trejetukas išliko tas pats, o ketvirtoje pozicijoje randame iš 7 pozicijos kylančią programėlę Jaumo.

Didžiausią augimą fiksuojame pažinčių programėlės Gyvos pažintys ir AnastasiaDate, kurios kyla per 5 pozicijas į viršų, atitinkamai į 14 ir 17 vietas. Tuo tarpu didžiausią kritimą per 2 pozicijas fiksuojame 10 programėlių reitinguose, tarp kurių randame Hot or Not 6 vietoje, DarniPora – 11 vietoje ar 25 vietoje atsidūrusi PlanetRomeo.

Reitingus papildė 20 vietoje esanti naujiena – Zoosk programėlė.

Populiariausių Windows Phone programėlių reitingo lydere išlieka Badoo. 5 pozicijoje fiksuojame naują reitingo programėlę Crusheo, kuri į 6 poziciją nustūmė programėlę vyrams Jack’d.