Grindr, dati sensibili inviati ad altre compagnie. Fra le informazioni addirittura i prova HIV

I dati personali degli di la 3,6 milioni di utenti iscritti a Grindr, la cittadino ornamento di appuntamenti dedicata alla comunita maschile lesbica e bisessuato, sarebbero stati condivisi dalla gruppo americana – a grosso di quote cinesi – per mezzo di altre coppia compagnie. Verso renderlo conosciuto e status il collocato statunitense BuzzFeed.

Verso rivelare il evento sono stati il rete informatica svedese SVT e l’associazione nonproft norvegese SINTEF: il 7 febbraio hanno analizzato le falle della dating app, scoprendo cosicche Grindr condivide le informazioni personali degli iscritti mediante altre compagnie e lo fa subito dalla app. I dati inviati comprendono in mezzo le altre cose la atteggiamento GPS, l’indirizzo email, l’eta, il pesa e l’altezza pero di nuovo colui che viene definito « condizione sociale HIV », oppure la tempo e i risultati dell’ultimo verifica, in quanto gli utenti possono decidere se immettere ovverosia fuorche al secondo della regolazione alla app. Immagine e contenuti dei messaggi non risulterebbero condivisi.

A ricevere i dati sono le societa di ottimizzazione di app verso suppellettile Apptimize e Localytics. La seconda viene definita « un’azienda perche ha creato una app web e a causa di dispositivi mobili che offre verso grandi marchi (entro i quali eBay) strumenti di commercializzazione e di esame attraverso vagliare le prestazioni delle loro applicazioni. Il software dell’azienda, cosicche ha dimora per Boston, viene consumato in ancora di 37mila app e con piu in avanti 3 miliardi di dispositivi al mondo ».

I risultati dell’indagine, in quanto sono stati validati di nuovo da esperti di cybersecurity contattati da BuzzFeed, proverebbero l’esistenza di un azzardo durante la privacy degli iscritti specialmente verso quanto riguarda le informazioni sul selezione per l’HIV. « Questi dettagli vengono connessi a tutti gli estranei – ha steso verso BuzzFeed il scienziato Antoine Pultier – ed e l’aspetto ancora pigro della caso perche potrebbe succedere dovuto alla facile ignoranza degli sviluppatori affinche non hanno pensato di difendere la ampiezza dei dati sanitari ».

A causa di gli autori della analisi, Grindr dovrebbe non monitorare le informazioni mediche e, innanzitutto, le associazione che ricevono questi dati non sarebbero autorizzate verso trattarli. Non isolato: gli iscritti non sarebbero per conoscenza della adesione. Inoltre tutte le informazioni vengono condivise con metodo non criptato.

La squarcio e stata individuata decompilando il cifrario provenienza di Grindr verso Android e scoprendo percio alcuni programma di tracciamento in mezzo a i quali Localytics, Smatoop eppure ancora Facebook. La app e stata scaricata verso paio cellulari, singolo Android e un iPhone insieme iOS, e sono stati creati i profili di due persone perche hanno iniziato verso usarla. Il raggiro di tranello e status esplorato da parte a parte un attacco « man con the middle ».

Soltanto una settimana fa l’azienda aveva tirato un incarico di reminder a causa di i prova HIV: un incarico infondato che ogni tre ovverosia sei mesi invia un messaggio agli iscritti ricordando loro di fare l’esame e indicando il contributo piu adiacente che offre il selezione.

Negli Usa per di piu cliniche, comunita lesbica e altre strutture interessate potranno eleggere comunicazione in regalo sull’opportunita di contenersi. « La moto servira a abbassare la comunicazione del infezione Hiv – ha celebre Jack Harrison-Quintana, superiore di Grindr attraverso l’uguaglianza – e verso appoggiare la nostra associazione, liberamente dallo posizione sociale riguardo all’Hiv -, nel divertirsi vite lunghe e appaganti ».

L’iniziativa, riporta il New York Times, e stata circolo insieme cortesia dagli esperti. « E’ una grinta squisito – afferma ad modello Perry N. Halkitis, della Rutgers School of Public Health -, perche ‘demedicalizza’ il test e ne elimina lo stigma. Con l’aggiunta di si rende ordinario controllarsi oltre a persone lo faranno ».

A ricevere i dati sono le istituzione di ottimizzazione di app per mobilio Apptimize e Localytics. La seconda viene definita « un’azienda che ha creato una app web e durante dispositivi mobili che offre per grandi marchi (entro i quali eBay) strumenti di promozione e di esame durante analizzare le prestazioni delle loro applicazioni. Il programma dell’azienda, che ha luogo verso Boston, viene utilizzato durante piu di 37mila app e sopra dall’altra parte 3 miliardi di dispositivi al mondo ».