Kaspersky est une societe russe de cybersecurite que le grand public connait beaucoup Afin de le reellement populaire antivirus. Ce que le grand public sait moins, c’est que Kapersky publie regulierement des rapports plus ou moins affolants sur l’etat en cybersecurite dans le monde.
Mardi 24 octobre, trois chercheurs de l’entreprise ont publie un rapport sur les vulnerabilites des applis de rencontre. Toutes sortes de techniques ont ete imaginees pour les faire parler. Diverses sont d’une consternante simplicite. D’autres, en revanche, requierent votre background solide en hacking.
Les experimentations ont ete effectuees sur neuf applications accessibles sur Android et iOS : Tinder, Bumble, OK Cupid, Badoo, Mamba, Zoosk, Happn, WeChat et Paktor. Dans Ce texte, nous relayerons uniquement des renseignements relatives a Tinder, Bumble, Happn, Badoo et OK Cupid – celles que les Francais connaissent l'ideal.
Retrouve-moi si tu peux
L’etude de Kaspersky commence en douceur avec une pratique legale et repandue, quoique mesestimee : la fouille compulsive dans la vie numerique de son interlocuteur. Notre stalking, donc.
Dans votre domaine, Tinder, Bumble et Happn paraissent de tres mauvais eleves. Dans respectivement 60, 50 et 100 % des cas, des chercheurs ont reussi a retrouver leur interlocuteur sur Facebook ou LinkedIn avec juste votre prenom associe a la place d'embauche ou a J'ai formation academique.
En revanche, l’operation stalking s’est revelee impossible sur Badoo et OK Cupid puisque aucune de ces informations sensibles n’apparait sur le profil. Etrangement, des chercheurs precisent que la recherche inversee dans Google Images n’a jamais ete d’une tres grande utilite. Cela s’agit pourtant d’une commode prisee des stalkeurs et qui possi?de fera ses preuves.
Attrape-moi si tu peux
J'ai demonstration continue crescendo en s’attaquant a la geolocalisation. C’est une fonctionnalite que les utilisateurs de Tinder et Happn connaissent bien : d'apri?s des modalites variables, des 2 appli indiquent a quelle distance se deniche l’interlocuteur. Fonctionnalite excitante s’il en reste.
Mes chercheurs affirment qu’en tatonnant quelque peu, il est possible d’avoir une idee de l’endroit ou se trouve le webmaster que l’on souhaite geolocaliser. Il est Afin de cela une maniere d'effectuer, certes laborieuse mais a portee necessaires : "faker" ses coordonnees GPS (avec l’appli Fake GPS Location, pourquoi pas). Commence alors le jeu du chaud-froid : en fakant, on voit si l’on se rapproche ou si l’on s’eloigne de sa target. Evidemment, votre n’est jamais une technique au millimetre. Mais au moment oi? meme.
Au aussi ordre d’idee, 01Net expliquait en juillet soir De quelle fai§on deux chercheurs francais en securite avaient code, en 1 semaine a peine, un petit programme permettant de lire des utilisateurs de Happn a la trace. Pour votre faire, ils avaient utilise des "agents virtuels" qui utilisaient de fausses coordonnees GPS.
Pirates du c?ur
Dans la deuxieme partie du rapport, les chercheurs ont experimente des techniques plus avancees qui correspondent davantage a l’image que l’on s'fait du grand hacking.
Dans la part "interceptions", on apprend https://besthookupwebsites.org/fr/rencontres-agriculteurs/ que la plupart renseignements peuvent etre interceptees sans trop de difficultes. Sur Tinder, Prenons un exemple, 1 pirate est en mesure de, a condition d’etre dans le meme reseau, observer des images qui s’echangent. Sur la version Android de Badoo, le pirate pourra rapidement acceder a toutes les coordonnees GPS des utilisateurs.
Mes applis de rencontre sont aussi des coffres-forts renfermant des archives des fois sensibles. Les trois chercheurs affirment que sur les versions Android de Tinder, Bumble, OK Cupid, Badoo et Happn, un bon hackeur va avoir acces a toutes les correspondances passees et, eventuellement, a toutes les photos ayant ete echangees. Magnifique boulevard concernant le blackmailing.
Les bonnes resolutions
L’equipe de Kaspersky donne quatre conseils en fin d’article Afin de eviter les mauvaises surprises :