中国的约会克隆App不安全也无隐私

      中国的约会克隆App不安全也无隐私无评论

  Pay4Bugs的创始人Larry Salibra分析了约会软件Tinder的中国克隆探探,发现它内置了关键词,所有通信都是明文传输。

  使用Xcode浏览手机的控制台日志,他发现探探的开发者没有关闭调试信息,发送到控制台的信息透露探探有一个关键词名单,被禁止使用的关键词包括了“约炮”和“裸聊”等。利用tcpdump和 Wireshark程序观察手机到探探服务器的流量,他发现所有发送到服务器的信息都是未加密的,包括用户输入的密码、手机号码和性取向,以及匹配的用户信息。每一个探探应用都内置了一个固定密码,目的是为了防止第三方程序连上探探的服务器。探探鼓励用户出卖朋友,也就是将你的联系人信息分享给它,而你则可以隐藏起来。探探每分钟会多次将你的位置信息发送到它的服务器。

发表评论