Applis de rencontre : un ratio inquietant sur la protection des donnees personnelles

Author Name(s):
Author Email:

Applis de rencontre : un ratio inquietant sur la protection des donnees personnelles

Mes applications des e-boutiques de rencontres constituent des risques Afin de des informations personnelles : tel reste le constat des chercheurs de Kaspersky Lab apres avoir inspecte le niveau de securite de neuf applications de rencontre. Tinder, Bumble, Zoosk, OK Cupid, Badoo, Mamba, Happn, WeChat et Paktor : aucune application ne repond a toutes les standards de securisation. Votre identite, geolocalisation ou des messages prives pourront etre intercepte par un pirate informatique.

Aucun utilisateur n’est anonyme, meme sous pseudo. C’est ce que releve le rapport publie il y a quelques jours. Plusieurs sites incitent a afficher des renseignements telles que l’emploi ou le niveau d’etude. Ces renseignements, visibles par tout un chacun, peuvent etre recroisees avec les points publies sur les reseaux sociaux comme Facebook ou LinkedIn et ainsi decouvrir le vrai nom en personne. Les resultats indiquent qu’il reste possible d’identifier tous les utilisateurs de Paktor et Happn via d’autres reseaux sociaux, 60 % des utilisateurs de Tinder et 50 % des utilisateurs de Bumble.

De surcroit, la plupart applications seront vulnerables a des attaques de geolocalisation.

WeChat, Paktor, Mamba, Zoosk et Tinder indiquent la distance a laquelle nos profils consultes se trouvent. Plusieurs pirates informatiques pourront renvoyer de fausses donnees aux serveurs des applications (avec les GPS spoofer dans emulateur entre autres) Afin de tourner autour d’une cible et J’ai geolocaliser avec environ exactitude.

Mes connexions des applis ne sont pas toujours securisees. En general, elles communiquent avec leurs serveurs par HTTPS, mais votre n’est gui?re l’eventualite lorsqu’on est connecte via un hot spot public minimum securise, ou via un reseau controle par un snooper. Un pirate de plomberie peut voir et meme modifier l’integralite des informations que l’application echange avec les serveurs, notamment des renseignements personnelles, et donc prendre le controle du compte en envoyant, par exemple, des messages a l’espace de l’utilisateur. Mes experts estiment que l’appli Mamba reste parmi les moins sures : « Le module d’analyse utilise dans la version Android ne chiffre pas les donnees vis-i -vis de l’appareil (modele, numero de serie, etc.) et la version IOS se connecte au serveur par HTTP et transfere chacune des donnees non chiffrees (et donc non protegees) messages compris. Ces informations peuvent non juste etre vues, puis modifiees. Il est Prenons cougar life un exemple possible qu’une tierce partie change un Comment ca va ? en une demande d’argent. »

Notre version Android de Tinder, Paktor et Bumble, et Notre version iOS de Badoo envoient des photos en HTTP non securise, et cela permet a un attaquant de reperer l’integralite des donnees, de voler des identifiants ainsi que se connecter a un compte utilisateur.

Avant la publication du rapport, Kaspersky a informe les developpeurs des applis de chacune des vulnerabilites detectees. Certaines paraissent deja corrigees et d’autres devraient l’etre bientot. Cependant, l’ensemble des developpeurs n’ont jamais promis de remedier a toutes les defauts, ecrivent les chercheurs en securite. Du coup, Afin de ne point decourager les mecs d’utiliser des applications de rencontres, ils ont apporte certains astuces sur la facon de les utiliser de maniere plus sure.

Ils deconseillent de :

  • Ajouter toutes vos comptes i  propos des reseaux sociaux a votre profil public d’une application de rencontre ; donner votre bon nom, nom de famille et lieu d’embauche ;
  • Reveler ce adresse e-mail personnelle ou professionnelle ;
  • Utiliser des sites de rencontres sur des reseaux Wi-Fi non proteges.

Ils conseillent de :

  • Utiliser un VPN pour chiffrer les precisions lorsque vous vous connectez a Internet.
  • Installer des solutions de marketing sur l’ensemble de vos appareils ;
  • Ne partager avec des etrangers que les precisions qu’ils ont besoin de savoir.

116 total views, no views today

About the author: dev