Grindr ha comprometido la proteccii?n sobre sus usuarios

Si bien al hablar sobre servicios online de contactos, Tinder suele acontecer el primeramente que viene a modelos cabezas, existe otros igual que Grindr, dirigidos a audiencias especificas, que contabilizan con un enorme grado sobre reconocimiento entre las mismas asi­ como, sobre hecho, son los mas empleados en el interior de su publico objetivo. Por si no lo sabes, Grindr funciona de forma tal al resto sobre servicios sobre este tipo, No obstante con la particularidad de quedar dirigido especificamente a usuarios LGTBI+.

Grindr, como todo otro servicio en internet, tiene una funcion sobre recuperacion de contrasena, que las usuarios podri?n emplear desde el navegador web

Su funcionamiento, en comienzo, seri­a similar al Ahora visto en miles de servicios: escribes tu cuenta sobre correo electronico desplazandolo hacia el pelo, escaso luego, recibes un mensaje sobre correo con las instrucciones de producir una novedosa contrasena. Incluso aqui al completo normal, el inconveniente aparece cuando Wassime Bouimadaghene, un investigador sobre conviccion, analiza el funcionamiento sobre la misma asi­ como descubre la que posiblemente sea la de estas implementaciones mas chapuceras nunca vistas sobre esta funcion.

Por nunca enrollarme, cuando empleamos esta accion en todo servicio, se genera un token unico, que recibimos por e-mail electronico (habitualmente en una url generica a la que se anade ese token concreto), de modo que unico tenemos que hacer click en ese enlace y no ha transpirado podremos escoger la nueva contrasena. Ese token es, por lo tanto, un elemento a securizar, ?verdad? Pues bien, el investigador descubrio que bastaba con abrir la pagina sobre restauracion de contrasena sobre Grindr, redactar un perfil de correo electronico desplazandolo hacia el pelo ingresar a las herramientas de desarrolladores del navegador de ver el token generado en la operacion.

Afortunadamente, el investigador informo sobre inmediato a las responsables sobre Grindr, que ya han solventado el inconveniente. Sin embargo, asi­ como aunque la compania afirma que nunca posee persistencia sobre que este agujero de proteccii?n nunca haya sido utilizado malintencionadamente, lo cierto es que nunca deben ni idea sobre si realmente ha sido mismamente o nunca. Y dabble citas el contratiempo es que se alcahueteria sobre un fallo de proteccion tan rematadamente garrafal que rampa confiar que no exista sido explotado en el ayer.

Cuando un usuario cede las datos desplazandolo hacia el pelo confia en un asistencia en internet, sea del prototipo que sea, a marchas espera que las mismos sean tratados con las debidas medidas de proteccion, mas aun en un caso igual que el sobre Grindr

Y no ha transpirado podri­a ser no debemos olvidar que no obstante en la generalidad sobre poniente homosexualidad, bisexualidad, transexualidad, etcetera debido a estan razonablemente aceptadas, hay bastantes sitios del universo en los que continuan fuera de la ley desplazandolo hacia el pelo son perseguidas desplazandolo hacia el pelo castigadas con inusitada firmeza.

Expresado sobre una diferente forma, short sobre datos que podri?n ponerse al senalamiento asi­ como castigo a gente Solamente por su capacidad no heterosexual, «delito» que puede ser castigado con carcel en lugares como Rusia o, inclusive, con la pena capital en paises orientales como Iran. Que Grindr haya descuidado la seguridad sobre las usuarios, sabiendo muy bien las riesgos que lo cual conlleva, debe elaborar profundizar extremadamente Realmente a sus responsables (a principios sobre anualidad se produjo un marchas en sus duei±os) desplazandolo hacia el pelo, por supuesto, elaborar que las usuarios exijan cuentas al servicio.

Asi­ como aun Tenemos otro punto que me da la impresion atractiva resaltar: uno de los datos que los usuarios de Grindr anaden en sus perfiles es si son seropositivos, en otras palabras, si tienen el VIH. Asi, si un ciberdelincuente ha explotado este agujero sobre proteccii?n, ha podido accesar a datos medicos, que segun la GDPR gozan de un nivel particularmente elevado de refugio. Es evidente que Incluso el momento nunca se conoce de exfiltracion masiva sobre datos, sin embargo todavia asi pienso que la neutralidad europea deberia comportarse asi­ como sentar un precedente.