हैकर्स आपके जैसे ही वाई-फाई नेटवर्क से जुड़कर आपकी टिंडर तस्वीरों और मैचों को देख और संपादित कर सकते हैं

अगर आप के प्रशंसक हैं tinder , आप अपनी प्रोफ़ाइल पर अपलोड करने के लिए चुनी गई छवियों पर पुनर्विचार करना चाह सकते हैं।

एक खौफनाक नई रिपोर्ट से पता चला है कि टिंडर तस्वीरों पर एन्क्रिप्शन का उपयोग नहीं कर रहा है, जिसका अर्थ है कि उसी वाई-फाई नेटवर्क पर कोई भी व्यक्ति जिसे आप अपने स्नैप देख सकते हैं।

चेकमार्क्स के शोधकर्ताओं ने 'आर यू ऑन टिंडर' शीर्षक से एक रिपोर्ट जारी की है। कोई आपको स्वाइप करते हुए देख सकता है' जिसमें वे टिंडर की HTTPS एन्क्रिप्शन की कमी की व्याख्या करते हैं।

शोधकर्ताओं ने टिंडरड्रिफ्ट नामक एक प्रूफ-ऑफ-कॉन्सेप्ट ऐप बनाया, जो उपयोगकर्ता की टिंडर गतिविधि को फिर से संगठित कर सकता है यदि व्यक्ति उसी वाई-फाई नेटवर्क पर है।

यदि आप टिंडर के प्रशंसक हैं, तो आप अपने प्रोफ़ाइल पर अपलोड करने के लिए चुनी गई छवियों पर पुनर्विचार करना चाह सकते हैं (छवि: आईईईएम)

में एक ब्लॉग यह बताते हुए कि टिंडरड्रिफ्ट कैसे काम करता है, चेकमारक्स शोधकर्ताओं में से एक, डैफना ज़हगर ने कहा: कमजोरियां, दोनों ऐप में पाई गईं एंड्रॉयड और आईओएस संस्करण, एक हमलावर को उसी नेटवर्क का उपयोग करने की अनुमति देता है जो उपयोगकर्ता को ऐप पर उपयोगकर्ता के हर कदम की निगरानी करने की अनुमति देता है।

एक हमलावर के लिए उपयोगकर्ता द्वारा देखे जाने वाले प्रोफ़ाइल चित्रों पर नियंत्रण करना भी संभव है, उन्हें अनुपयुक्त सामग्री, दुष्ट विज्ञापन या अन्य प्रकार की दुर्भावनापूर्ण सामग्री के लिए स्वैप करना (जैसा कि अनुसंधान में दिखाया गया है)।

Checkmarx ने कहा कि इस पद्धति का उपयोग करके हैकर्स केवल एक चीज नहीं देख पाएंगे, वह है निजी संदेश और मैचों के बीच की तस्वीरें।

Checkmarx को उम्मीद है कि इसके निष्कर्ष लोगों को जितना संभव हो सके सार्वजनिक नेटवर्क और HTTPS एन्क्रिप्शन का उपयोग नहीं करने वाली साइटों से बचने के लिए प्रोत्साहित करेंगे।

शुक्र है, बात करते समय कगार , टिंडर ने संकेत दिया कि वह इस समस्या के समाधान पर काम कर रहा है।

एक प्रवक्ता ने कहा: हर दूसरी प्रौद्योगिकी कंपनी की तरह, हम दुर्भावनापूर्ण हैकर्स के खिलाफ लड़ाई में अपने बचाव में लगातार सुधार कर रहे हैं।

उदाहरण के लिए, हमारे डेस्कटॉप और मोबाइल वेब प्लेटफ़ॉर्म पहले से ही प्रोफ़ाइल छवियों को एन्क्रिप्ट करते हैं, और हम अपने ऐप अनुभव पर भी छवियों को एन्क्रिप्ट करने की दिशा में काम कर रहे हैं।