Grindr, OkCupid ikke at tage denne grundlæggende sikkerhed opmåle forskerne siger
juu social og dating apps, herunder Instagram, OkCupid, GroupMe og Grindr, kunne give hackere adgang til hvad brugerne tænker er private beskeder, viser forskning fra chuo kikuu, chuo kikuu cha i New Haven's Cyber Forensics forskning og uddannelse gruppe.
Tilbage i April, forskerne fundet sårbarheder i WhatsApp og Viber, som bliver bedt om ændringer af begge selskaber.
Med succesen, team besluttede at foretage en mere omfattende undersøgelse messaging apps, fortalte koncerndirektør, Ibrahim Baggili, The Huffington Post i en e-mail. I de sidste to måneder, forskerne kiggede på 21 forskellige Android apps: Instagram, OkCupid, ooVoo, Tango, Kik, Nimbuzz, MeetMe, MessageMe, TextMe, Grindr, IE8, vandretur, textPlus, ord med venner, vin, Line, MyChat, WeChat, GroupMe, hvisken, og Voxer.
For at teste apps, bruges Baggili og hans team analyseværktøjer til at kontrollere transmissioner mellem en Android-telefon og en iPad. Baggili sagde, at de fandt at over et dusin af de Android apps ikke kryptere lagrede data og ikke kræver folk til at logge ind på en konto for at se den. Det betyder, at oplysningerne er læsbart og tilgængeligt for hackere, der kan opfange data (ligesom din nøgne billeder), der sendes via et trådløst netværk.
Baggili, hvis Ph.D. forskning ved Purdue chuo kikuu, chuo kikuu cha fokuseret på information sikkerhed og cyber forensics, sagde, at i stedet for at frigive en lang rapport, holdet besluttet at frigive resultaterne som fem separate videoer, som vil gå live på deres YouTube-kanal på 12 a.m. EST hver dag i en uge, starter på mandag. pango første video fokuserer på Instagram, OkCupid og ooVoo.
I deres oprindelige YouTube post, forskere detaljer hvordan de brugte NetworkMiner, et online-værktøj, der giver mulighed for nogen at se ikke-krypterede data bliver sendt via en Wi-Fi netværk, til at søge OkCupid chats for centrale sætninger. Teamet kunne se chats og brugere at sende og modtage dem. De fandt også gamle billeder gemt på Instagram og ooVoo, ifølge videoen.
I en efterfølgende video, endnu ikke bogført på YouTube men delt med The Huffington Post, vise forskerne hvordan de kunne afskære Grindr meddelelser, fordi transmissioner via sit netværk er gemt med "http" links, ikke https. Yderligere videoer vil også tage fat på MessageMe, Tango, IE8 og textPlus.
"Vi ønskede at have en sjov måde at frigive vores resultater uden kedeligt mennesker ihjel i en virkelig lang video," Baggili sagde valg at frigive flere korte YouTube klip. chuo kikuu, chuo kikuu cha of New Haven studerende Jason Moore og Colmar Rodrigues og bachelor Daniel Walnycky hjalp Baggili udføre sin forskning.
Holdet rapporterede resultater til de respektive selskaber, sagde Baggili. Men fra og med mandag eftermiddag, de havde endnu at høre tilbage.
Nitten af de 21 virksomheder forskerne testede ikke reagere på anmodninger om kommentar fra HuffPost på mandag. I en erklæring, Grindr sagde, "vi overvåge og teknologi gennemgå alle rapporter om sikkerhedsspørgsmål regelmæssigt. Som sådan, fortsætte vi med at vurdere og foretage løbende ændringer som nødvendigt for at beskytte vores brugere." GroupMe sagde selskabet var "undersøge".
juu social og dating apps, herunder Instagram, OkCupid, GroupMe og Grindr, kunne give hackere adgang til hvad brugerne tænker er private beskeder, viser forskning fra chuo kikuu, chuo kikuu cha i New Haven's Cyber Forensics forskning og uddannelse gruppe.
Tilbage i April, forskerne fundet sårbarheder i WhatsApp og Viber, som bliver bedt om ændringer af begge selskaber.
Med succesen, team besluttede at foretage en mere omfattende undersøgelse messaging apps, fortalte koncerndirektør, Ibrahim Baggili, The Huffington Post i en e-mail. I de sidste to måneder, forskerne kiggede på 21 forskellige Android apps: Instagram, OkCupid, ooVoo, Tango, Kik, Nimbuzz, MeetMe, MessageMe, TextMe, Grindr, IE8, vandretur, textPlus, ord med venner, vin, Line, MyChat, WeChat, GroupMe, hvisken, og Voxer.
For at teste apps, bruges Baggili og hans team analyseværktøjer til at kontrollere transmissioner mellem en Android-telefon og en iPad. Baggili sagde, at de fandt at over et dusin af de Android apps ikke kryptere lagrede data og ikke kræver folk til at logge ind på en konto for at se den. Det betyder, at oplysningerne er læsbart og tilgængeligt for hackere, der kan opfange data (ligesom din nøgne billeder), der sendes via et trådløst netværk.
Baggili, hvis Ph.D. forskning ved Purdue chuo kikuu, chuo kikuu cha fokuseret på information sikkerhed og cyber forensics, sagde, at i stedet for at frigive en lang rapport, holdet besluttet at frigive resultaterne som fem separate videoer, som vil gå live på deres YouTube-kanal på 12 a.m. EST hver dag i en uge, starter på mandag. pango første video fokuserer på Instagram, OkCupid og ooVoo.
I deres oprindelige YouTube post, forskere detaljer hvordan de brugte NetworkMiner, et online-værktøj, der giver mulighed for nogen at se ikke-krypterede data bliver sendt via en Wi-Fi netværk, til at søge OkCupid chats for centrale sætninger. Teamet kunne se chats og brugere at sende og modtage dem. De fandt også gamle billeder gemt på Instagram og ooVoo, ifølge videoen.
I en efterfølgende video, endnu ikke bogført på YouTube men delt med The Huffington Post, vise forskerne hvordan de kunne afskære Grindr meddelelser, fordi transmissioner via sit netværk er gemt med "http" links, ikke https. Yderligere videoer vil også tage fat på MessageMe, Tango, IE8 og textPlus.
"Vi ønskede at have en sjov måde at frigive vores resultater uden kedeligt mennesker ihjel i en virkelig lang video," Baggili sagde valg at frigive flere korte YouTube klip. chuo kikuu, chuo kikuu cha of New Haven studerende Jason Moore og Colmar Rodrigues og bachelor Daniel Walnycky hjalp Baggili udføre sin forskning.
Holdet rapporterede resultater til de respektive selskaber, sagde Baggili. Men fra og med mandag eftermiddag, de havde endnu at høre tilbage.
Nitten af de 21 virksomheder forskerne testede ikke reagere på anmodninger om kommentar fra HuffPost på mandag. I en erklæring, Grindr sagde, "vi overvåge og teknologi gennemgå alle rapporter om sikkerhedsspørgsmål regelmæssigt. Som sådan, fortsætte vi med at vurdere og foretage løbende ændringer som nødvendigt for at beskytte vores brugere." GroupMe sagde selskabet var "undersøge".
