Connect with us

Приложения

Уязвимости в Tinder: подмена фотографий и отслеживание свайпов

Компания Checkmarx, занимающаяся компьютерной безопасностью, обнаружила две уязвимости в Tinder. Ошибки присутствуют в iOS и Android приложениях и позволяют пользователю в той же сети подменять картинки людей и отслеживать действия целевого пользователя.

Леонид Боголюбов

Опубликовано

/

     
     

Уязвимость с картинками возникла из-за отсутствия HTTPS-шифрования для фотографий. Хотя при передаче действий пользователя шифрование применяется, но все равно по передающимся данным отследить лайки или дизлайки хакеры могут – свайп влево занимает 278 байт, а вправо 341.

Для эксплуатации уязвимости в Checkmarx разработали специальную утилиту TinderDrift. При работе в одной сети с пользователем приложения она может делать все вышеописанное.

Tinder заявил, что всегда относился к пользовательским данным с особой тщательностью и уже работает над исправлением ошибок.

Комментарии
Если вы нашли опечатку - выделите ее и нажмите Ctrl + Enter! Для связи с нами вы можете использовать info@apptractor.ru.
Advertisement
Click to comment

You must be logged in to post a comment Login

Leave a Reply

Приложения

Kabaq: новая реальность еды

Kabaq – приложение дополненной реальности для ресторанов, которое показывает 3D модели блюд прямо на столе вовремя заказа.

Леонид Боголюбов

Опубликовано

/

Новый подход к меню позволяет видеть еду  еще до заказа, информируя клиентов, например, о размере порции и ингредиентах.

Разработчики также предполагают, что использование дополненной реальности и 3D моделей еды поможет службам доставки, в маркетинге кампаниях, в презентации услуг кейтеринга, в книгах рецептов и сервисах доставки ингредиентов для готовки.

Вот пример работы приложения:

Комментарии
Продолжить чтение

Новости

Nuance прекращает развитие клавиатуры Swype

Nuance прекращает развитие клавиатуры Swype, компания займется AI-решениями для бизнеса.

Леонид Боголюбов

Опубликовано

/

Nuance купила Swype в 2011 году за 100 миллионов долларов, тогда это была одна из самых популярных сторонних клавиатур (ее даже Huawei предустанавливал на свои устройства) и одна из первых с вводом текста жестами.

Сейчас компания меняет свое направление работы и переходит на B2B-проекты (например, в медицине применяют Dragon Dictation, а недавно начат проект по диктовке для автомобилей), сворачивая разработку пользовательских iOS и Android приложений.

Какое-то время они еще останутся в магазинах, однако обновлений выпускаться точно не будет.

Комментарии
Продолжить чтение

Приложения

Танковый Яндекс.Навигатор

Компания Wargaming совместно с «Яндексом» сделали подарок автомобилистам ко Дню защитника Отечества. Теперь в приложении Яндекс.Навигатор появились популярные танки из игры World of Tanks, а четкие указания маршрута будет отдавать командирским голосом актер Владимир Машков.

AppTractor

Опубликовано

/

Автор:

Пользователи могут в пару кликов превратить стандартный курсор приложения в один из пяти самых популярных в игре танков: советские Т-34-85 и ИС-3, французский AMX 50 B, американский M41 Walker Bulldog и британский Churchill I. При этом интерфейс «Яндекс.Навигатора» также «наденет» танковый камуфляж: изменятся стартовый экран и иконки раздела «Мои поездки». Еще более погрузиться в атмосферу игры помогут звуки, уже знакомые игрокам World of Tanks. Так, превысив на своем «танке» скорость, пользователь услышит звук, обозначающий, что его взяли под прицел.

Отдавать «танкам» команды на городских дорогах будет Владимир Машков, который специально для приложения записал более 120 слов и фраз. Многие игроки World of Tanks узнают фразы из игры: «Впереди камера, берегись засвета!» сообщит о радаре на дороге, «Кто-то вошел в клинч» — об аварии, «База захвачена. Победа!» — о прибытии в пункт назначения.

«Яндекс.Навигатор» в стиле World of Tanks доступен в России, Украине, Беларуси и Казахстане.

Комментарии
Продолжить чтение

Приложения

Gmail Go: как Gmail, только в два раза меньше

Google выпустил Gmail Go – облегченную версию почтового клиента.

Леонид Боголюбов

Опубликовано

/

Новое приложение создано для работы на low-end телефонах и является частью программы Android Go по созданию облегченной версии самой ОС (ранее, например, Google выпустил Files Go для управления и обмена файлами).

Как пишут обозреватели, Gmail Go по функциям почти никак не отличается от большой версии, однако занимает вполовину меньше места. При этом новый клиент доступен только на Android Go (или, конечно, через стороннюю загрузку APK).

Gmail Go
Gmail Go
Developer: Google LLC
Price: Free
Комментарии
Продолжить чтение

Постеры для разработчиков

Наша рассылка

Каждому подписавшемуся - "1 час на UI аудит": бесплатный ускоренный курс для разработчиков!

Нажимая на кнопку "Подписаться" вы даете согласие на обработку персональных данных.

Вакансии

Популярное

X
X

Спасибо!

Теперь редакторы в курсе.