В приложениях для знакомств нашли возможности для слежки

Badoo, Bumble, Grindr, happn, Hinge и Hily оказались пригодны для определения местоположения человека с точностью до 2 метров. Об этом рассказали исследователи безопасности из Бельгии.

Стандартный фильтр по расстоянию до потенциального партнёра в духе «Лариса в 500 метрах от вас» позволил определить геолокацию человека по принципу «горячо-холодно». Сначала исследователи приблизительно оценивали местоположение цели на основе данных в профиле. Потом от этой точки двигались поочерёдно в трёх направлениях, пока цель не пропадала из «близкого» расстояния. По получившимся радиусам рисовали три окружности, и там, где они пересекались, как раз и был искомый человек.

Точные координаты такой метод не даёт, но погрешность составляет что-то около 2 метров. Учитывая, что существуют разные скрипты, которые позволяют обманывать приложения и менять своё географическое положение, которые были популярны во время расцвета Pokemon GO, выслеживать людей можно было бы, не вставая из-за компьютера.

Перед публикацией результатов учёные обратились к разработчикам приложений, чтобы те пофиксили уязвимость. Те поменяли принципы работы фильтров так, чтобы координаты были менее точными. В некоторых приложениях точность подобных манипуляций составлят 111 метров, в других — 1 километр.