全球最大同志交友App爆漏洞，Grindr用户个资、位置皆曝光 新闻来源： https://www.bnext.com.tw/article/48654/security-flaw-in-grindr-exposed-locatio ns-to-third-party-service 全球最大的同志交友App「Grindr」，被发现有两项安全漏洞，不仅会泄露用户非公开资讯 ，定位资讯也有被有心人士掌握风险，虽然App、网路服务掌握大量用户资料早已不是新 闻，但在同志受到压迫的地区，这项资安漏洞，就可能让用户受到安全威胁，目前Grindr 尚未提出完整解决方案。 二大漏洞：个资、位置都外泄 这项漏洞是由一名叫Trever Faden的男子所发现，他打造了一款第三方应用程式「 C*ckblocked」，用户只要在这个网站输入自己的Grindr帐密资料，系统就会扫描隐藏的 元数据，用户就可以知道自己被那些人封锁。 虽然任何帐号与第三方服务连接都是风险很大的事情（看看最近Facebook个资外泄风暴） ，但Trever Faden发现只要用户输入帐密後，他就可以看到许多用户没有公开的资讯，包 括私讯内容、email帐号、以及已经删除的照片；第二项漏洞，是位置资讯曝光，Grindr 曾表示用户的位置资讯都有加密处理，但透过这个第三方应用，有心人士就可窥探特定用 户的位置，而这也是Grindr第一次被发现有安全漏洞。 Grindr 全球最大的同志交友App「Grindr」，传出有两大资安漏洞，用户不可不慎。 位置遭锁定，用户生命安全恐受威胁 虽然位置资讯泄露，已经不是什麽太令人意外的事（看看Google掌握了你多少资讯），但 Grindr是一款同志交友软体，许多国家对同志族群相当不宽容，像是印尼政府曾在去年对 於两名同志，以违反伊斯兰律法为由处以鞭刑，印尼政府今年一月时也曾要求Google撤下 平台上的同志交友App；在非洲、中东有许多国家，同性恋甚至是违法的。 在这项漏洞存在的情况下，有心人士、政府就可能刻意锁定同志族群，甚至对生命安全造 成威胁。Grindr透过声明表示，用户一旦将帐户与第三方平台连结，就有个资外泄风险， 并不建议用户这麽做，同时强调Grindr是一款以「用户位置为基础（location-based）」 的App，因此位置资讯都会加密处理。 声明中没有提到具体漏洞解决方案，但补充会透过混淆位置资讯的方式，保护用户安全。 Indonisia Grindr用户个资泄露的风险，可能让像生活在印尼这类对同志比较不宽容的国家，人身安 全受到威胁。 中国公司全资收购，黏着度更胜Facebook 总部位於美国洛杉矶的Grindr成立於2009年，是全球最受欢迎的同志手机交友软体，在当 时最大的特色，是利用GPS定位帮助用户寻找附近的可能约会对象，现在是美国同类型社 交软体市占第一名。 目前在全球196个国家拥有2700万用户、每日活跃用户数有330万人，根据统计，用户每天 平均使用Grindr的时间长达54分钟，黏着度甚至比社群龙头Facebook还高。自2009年创立 以来，Grindr在没有任何外部资金进入的情况下仍维持年年成长，2017年第一季Grindr营 收达1.03亿美元、净利润818.24万美元，商业模式主要靠高级会员会费以及平台广告收入 ，近来还发展出线上杂志、开发异性恋交友功能，积极朝社群、内容布局。 今年一月中国游戏科技公司崑仑万维，才以1.52亿美元（约新台币45亿元）完成收购 Grindr，目前100%全资拥有Grindr。 资料来源：CNBC、TechCrunch、NBC 心得： 大家常用Grindr约炮，现在要注意了 尤其是会上传自己屌照，屁股照和自己裸照的同学 现在Grindr会泄露用户非公开资讯， 所以尽量不要放含脸照的裸照。 --

※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 220.136.195.131 ※ 文章网址: https://webptt.com/cn.aspx?n=bbs/LGBT_SEX/M.1522414775.A.33F.html ※ 编辑: tontontonni (27.247.235.126), 03/30/2018 21:03:06