ゲイアプリ「Grindr」300万人分の個人情報流出の危機！？

[1] 陽気な名無しさん 2018/04/01(日) 13:57
日本で使ってるヲンナっていんのかしら？
ブロックした相手までバレちゃうと、人間関係もこじれるわねｗ
ナイモンも他人事じゃないわよね？

◆ゲイ向け出会い系アプリ「Grindr」が300万人の個人情報流出危機

ゲイとバイセクシャル男性向けの出会い系アプリ「Grindr」が、個人情報流出のリスクを抱えていることを「NBC」が伝えている。流出危機にさらされているのは、アプリ内のメッセージやプロフィールの詳細、位置情報などだ。

NBCによるとGrindrは既にこの問題に対処済みというが、2つのセキュリティの脆弱性により、300万人以上のデイリーアクティブユーザー（DAU）の情報が流出していた可能性があるという。セキュリティ研究家によると、位置情報の共有を許可していないユーザーの位置情報も危機にさらされていたという。

この欠陥はGrindrの利用者で、スタートアップ企業のCEOであるTrever Fadenが開設したサイト「C*ckblocked」で指摘された。サイト上でGrindrのログインIDとパスワードを入力すると、そのアカウントのプロフィールやメールアドレス、削除した写真、未読メッセージといった情報が閲覧可能になるとNBCは伝えている。また、そのアカウントがブロックした相手も分かるという。

NBCによると、C*ckblockedが指摘したセキュリティの欠陥は、5000万人の情報流出を引き起こしたフェイスブックの欠陥に類似している。位置情報の公開を拒否したユーザーの位置情報もアプリは保存していた。Fadenによると、悪意を持った誰かが簡単に利用者のロケーションデータを引き出せるようになっていたという。

Fadenはまた、Grindrのサーバに送られたデータのいくつかは暗号化されておらず、脆弱性の高い状態にあったと指摘した。Grindrの運営者はNBCの取材に応じ、彼らが脆弱性を把握し、システムのアップデートにより問題に対処したと述べている。

ニュースメディア「ハフィントンポスト」は、Grindrが過去にも同様の問題に直面したことを伝えている。2014年にセキュリティ研究家らは、Grindrユーザーが世界中の他の利用者のプロフィール及び位置情報にアクセス可能である問題を指摘した。2012年にはオーストラリアのハッカーが、数人のユーザーになりすまして侵入し、数十万人以上の個人情報を流出させた。

NBCがこの件を報じる約1週間前に、ハフィントンポストはGrindrがプライバシーに関する注意喚起を行ったことを報じていた。Grindrはツイッター上でユーザーらに対し、ログイン情報を他人とシェアしないことや、他サイトでログイン情報を入力しないことを呼びかけていた。

https://forbesjapan.com/articles/detail/20395

[5]
ハッキングまでしてホモの情報なんて知りたいかしら？
わたくしはゲイアプリなんかよりカマサロンで身バレすることの方がよっぽど恐ろしいわ。

[7]
>>5
強請とか…
半グレ連中は金になりそうならなんだってやるからね。

>>6
うっかり放置しちゃダメね。
やらないなら消した方がいいわ。
昔のSNSとかも…ハグスとか…
何かのきっかけで流出したら目もあてられないわよ

[8]
だだ漏れのカマの人は平気かもしれない

[9]
芸能人のホモバレ期待☆彡

[10]
>>9
日出郎とか坂本ちゃん、死んだマエケンあたりがいいところでしょ？

[11]
織田姐さんはいるかしら

[13]
アドもパスも忘れたわ

[14]
5年以上放置だった気がするけどログインできたわ。
Grindr側で長期未ログイン者のアカウント消去とかやらないのかしらね。

[18]
流出って何が流出するの？顔出ししてたら流出しなくても知り合いがログインしてコピペしたら
簡単に流出するし、

-[21]
>>18
過去のメッセージのやりとりとか過去にアップした画像とか
そのGrindrでやったアクション全般が漏洩する
ブロッキングとかもね…

位置情報も履歴として残ってるなら抜かれるかもね。

[29]
世界中で登録者がたった300万人しかいなかったことが意外だわ

[30]
>>29
アクティブユーザーの数よ
幽霊会員はカウントされてないわ

[31]
全盛時の10年前からGrindrは脆弱性が指摘されてたから、
その情報を聞いて直ぐに退会して他のに乗り換えた。
もうその頃から個人情報流出はあったらしい。
まだやってる人がいるなんて、
意外と知られてなかったんだね。

[32] 陽気な名無しさん 2018/04/02(月) 02:04
ナイモンもこりゃあからさまに運営側が個人情報収集してんなと思って手を出さず。

元ネタ：http://medaka.2ch.sc/test/read.cgi/gaysaloon/1522558652/