Приложение для групповых знакомств «потеряло» данные 1,5 млн пользователей

Приложение для групповых знакомств «потеряло» данные 1,5 млн пользователей
00:12, декабря 24, 2024 Злоумышленники могли найти личные фото, данные об ориентации или предпочтениях пользователя. Наряду с «полноценными» социальными сетями, проблемы с безопасностью не обошли стороной и сервисы знакомств.

Так, приложение для групповых знакомств 3fun «потеряло» данные из опубликованных анкет. Под угрозу попали 1,5 млн пользователей, ищущих общения в известной программе.

Уязвимость обнаружили аналитики компании Pen Test Partners, назвавшие систему безопасности 3fun «худшей среди аналогичных программ». По словам аналитиков, раскрыть данные пользователей сможет даже неопытный пользователь, узнавший о взломах на YouTube.

Исследователи по безопасности установили, что 3fun хранит информацию о пользователях в самом приложении, а не на защищённых серверах.

По этой причине злоумышленники могли легко проникнуть в анкету пользователя, даже если он скрывает данные о своём местоположении. В ходе эксперимента сотрудники Pen Test Partners нашли анкеты, зарегистрированные в Белом Доме и здании Верховного суда США.

Как отмечают эксперты, злоумышленникам доступна вся информация, указанная пользователем в профиле — даже если она скрыта настройками приватности.

Так, при регистрации в сети 3fun люди указывают свой возраст, местоположение, и половую ориентацию.

Представители Pen Test Partners сообщили о найденных «дырах» разработчику приложения, который уверяет, что недостатки устранены. Так, источник портала The Verge утверждает, что уязвимость «залатали» в патче, вышедшем вчера.

Источник: versiya.info
 
 

Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

Японское приложение для знакомств использует правительственные данные для проверки статуса незамужней женщины

Японское приложение для знакомств использует правительственные данные для проверки статуса незамужней женщины Популярное японское приложение для знакомств представило функцию, позволяющую проверять семейное положение пользователей с помощью государственных за …

Интернет, Игры 20:12, мая 3, 2025 | android-robot.com
WADA потеряло данные о результатах сотен допингтестов перед Олимпиадой  СМИ

WADA потеряло данные о результатах сотен допинг‑тестов перед Олимпиадой — СМИ Всемирное антидопинговое агентство (WADA) потеряло более 900 результатов тестов спортсменов, обвиняемых в нарушении антидопинговых правил, перед нача …

Спорт 20:12, сентября 28, 2024 | news.sportbox.ru
Япония запускает приложение для знакомств, чтобы решить демографическую проблему

Япония запускает приложение для знакомств, чтобы решить демографическую проблему Правительство Японии запускает приложение для знакомств, поскольку рождаемость достигла рекордно низкого уровня. В стране с населением 123,9 миллиона …

Экономика 20:15, июня 10, 2024 | pravda.ru
Приложение для знакомств и искусственный интеллект по Гоголю: Metro оценило спектакль Женитьба, или последний пункт одиночества

Приложение для знакомств и искусственный интеллект по Гоголю: Metro оценило спектакль "Женитьба, или последний пункт одиночества" В Театре на Садовой представили драматическую комедию (18+) от Андрея Прикотенко, адаптацию пьесы "Женитьба" Николая Гоголя. Действие постановки пере …

Основные новости 15:12, декабря 19, 2024 | metronews.ru
Популярное фитнес-приложение слило все интимные фотографии своих пользователей

Популярное фитнес-приложение слило все интимные фотографии своих пользователей Приложение для тренировок Fitify, которым пользуются более 25 миллионов человек по всему миру, стало источником масштабной утечки данных. …

Технологии, Наука 20:12, июля 18, 2025 | iguides.ru
Украинцы массово вносят ложные данные в мобильное приложение минобороны страны

Украинцы массово вносят ложные данные в мобильное приложение минобороны страны Пытаясь обмануть систему мобилизации, украинцы массово вносят в мобильное приложение минобороны "Резерв+" недостоверную информацию о себе. Об этом пи …

Военное дело 18:45, мая 21, 2024 | gazeta.ru
Злоумышленник похитил данные 2,3 млн пользователей Wired

Злоумышленник похитил данные 2,3 млн пользователей Wired Некто под ником Lovely опубликовал на хак-форуме базу подписчиков журнала Wired, в которой насчитывается 2,3 млн записей. Злоумышленник утверждает, ч …

Технологии, Наука 05:12, января 5, 2026 | xakep.ru
Более 60 пакетов из npm воровали данные пользователей

Более 60 пакетов из npm воровали данные пользователей Исследователи из компании Socket обнаружили активную кампанию, в рамках которой используются десятки вредоносных npm-пакетов, способных собирать и по …

Технологии, Наука 10:12, мая 30, 2025 | xakep.ru
Google собирала конфиденциальные данные пользователей в течение 6 лет

Google собирала конфиденциальные данные пользователей в течение 6 лет Вторая крупная утечка Google - компания собирала конфиденциальные данные пользователей, сообщает 404 Media.Внутренняя база данных Google, полученная …

Финансы, Экономика, Forex 16:50, июня 5, 2024 | finam.ru
Тысячи расширений браузера ставят под угрозу данные пользователей

Тысячи расширений браузера ставят под угрозу данные пользователей Расширения браузера, программные надстройки, которые помогают пользователям настраивать и улучшать свои веб-браузеры, пользуются огромной популярност …

Интернет, Игры 20:12, сентября 19, 2024 | android-robot.com
Агент Большого Брата: как Apple ворует данные пользователей

Агент Большого Брата: как Apple ворует данные пользователей Корпорация Apple построила имидж вокруг безопасности и приватности данных. "Все, что вы сохраняете в телефоне, компьютере или даже собственном облаке …

Основные новости 08:10, мая 27, 2024 | ren.tv
Gemini мог раскрывать данные пользователей через Google Calendar

Gemini мог раскрывать данные пользователей через Google Calendar Разработчики Google исправили баг, который позволял вредоносным приглашениям из Google Calendar удаленно захватывать контроль над агентами Gemini, ра …

Технологии, Наука 05:12, августа 16, 2025 | xakep.ru
Talisman Wallet запускает приложение Квесты для геймификации опыта вознаграждений пользователей в Polkadot и Ethereum

Talisman Wallet запускает приложение «Квесты» для геймификации опыта вознаграждений пользователей в Polkadot и Ethereum [ПРЕСС-РЕЛИЗ – Нью-Йорк, США, 5 июня 2024 г.] Talisman, сверхбезопасный многоцепочный криптокошелек, сегодня объявил о запуске Talisman Quests, гейми …

Крипто 10:00, июня 5, 2024 | cryptobrokers.ru
Зенит к столетию запустит приложение-соцсеть для игроков и болельщиков. Ожидают 3 млн пользователей, идентификация  через Газпром ID

«Зенит» к столетию запустит приложение-соцсеть для игроков и болельщиков. Ожидают 3 млн пользователей, идентификация – через «Газпром ID» Соответствующий меморандум в рамках ПМЭФ подписали председатель правления клуба «Зенит» Александр Медведев и генеральный директор IT-компании «Операт …

Спорт 00:05, июня 7, 2024 | sports.ru
OpenAI представила модель GPT-4o, которая является бесплатной для всех пользователей. На Mac появилось отдельное приложение ChatGPT

OpenAI представила модель GPT-4o, которая является бесплатной для всех пользователей. На Mac появилось отдельное приложение ChatGPT OpenAI выпустила ряд обновлений для ChatGPT, включая приложение для ПК, улучшенный интерфейс и новую мощную языковую модель. Пользователи Mac с подпи …

Технологии, Наука 06:55, мая 14, 2024 | ixbt.com
Дуров сообщил, что Telegram будет передавать данные пользователей силовикам

Дуров сообщил, что Telegram будет передавать данные пользователей силовикам Это коснётся тех, кто нарушает правила мессенджера. Для того чтобы получить информацию, соответствующие органы должны подать запрос. Если в Telegram …

Бизнес, Промышленность, Энергетика 10:12, сентября 24, 2024 | secretmag.ru
Соцсеть X начала без уведомления использовать данные пользователей для обучения Grok

Соцсеть X начала без уведомления использовать данные пользователей для обучения Grok Социальная платформа X (ранее Twitter) начала без уведомления пользователей использовать их публикации и диалоги с ИИ-чат-ботом Grok, для обучения по …

Software 15:12, июля 27, 2024 | 3dnews.ru
Сговор с Facebook: Смартфоны Samsung крадут личные данные пользователей

Сговор с Facebook: Смартфоны Samsung крадут личные данные пользователей Приложение-вирус вшивается в прошивку. Удалить его невозможно. Пользователи в Сети стали отмечать, что, приобретая новые смартфоны, преимущественно S …

Технологии 00:12, января 14, 2025 | versiya.info
У оператора биткоин-банкоматов Bitcoin Depot похитили данные 27 000 пользователей

У оператора биткоин-банкоматов Bitcoin Depot похитили данные 27 000 пользователей Рекомендуем почитать: Хакер #314. Разведка по плану Содержание выпуска Подписка на «Хакер»-60% Компания Bitcoin Depot, крупнейший оператор биткоин-ба …

Технологии, Наука 10:12, июля 11, 2025 | xakep.ru
Gaming Copilot: Microsoft собирает игровые данные без разрешения пользователей

Gaming Copilot: Microsoft собирает игровые данные без разрешения пользователей Новый ИИ-помощник Microsoft Gaming Copilot для Windows 11 уже успел вызвать волну споров. Как выяснилось, система может незаметно записывать игровой …

Технологии, Наука 20:12, октября 24, 2025 | hardwareluxx.ru
Mozilla пояснила причину удаления обещаний не продавать данные пользователей

Mozilla пояснила причину удаления обещаний не продавать данные пользователей Аджит Варма (Ajit Varma), вице-президент Mozilla по продукту Firefox, пояснил мотивы компании в ответ на негодование в сообществе, возникшее после вв …

Интернет, Игры 05:12, марта 7, 2025 | opennet.ru
Хакеры украли данные 361 млн пользователей. Как проверить свой аккаунт на слив

Хакеры украли данные 361 млн пользователей. Как проверить свой аккаунт на «слив»? Основатель ресурса Have I Been Pwned (HIBP) Трой Хант получил от исследователей безопасности 122 ГБ данных, собранных из тысяч хакерских Telegram-кан …

Технологии, Наука 16:50, июня 6, 2024 | 4pda.to
Мошенники крадут данные и деньги у пользователей под видом предоплаты услуг

Мошенники крадут данные и деньги у пользователей под видом предоплаты услуг Специалисты «Лаборатории Касперского» проанализировали актуальную скам-схему, направленную на людей, которые... …

Интернет, Игры 10:12, декабря 10, 2024 | cnews.ru
Данные пользователей в руках спецслужб: какие корпорации передают сведения

Данные пользователей в руках спецслужб: какие корпорации передают сведения Корпорации Google, Apple и Zoom хранят данные о действиях пользователей, включая историю поисковых запросов и личную переписку. Эти сведения могут бы …

Технологии, Наука 10:12, июня 17, 2025 | pravda.ru
Слухи: хакер украл данные 89 миллионов пользователей Steam и выставил их на продажу

Слухи: хакер украл данные 89 миллионов пользователей Steam и выставил их на продажу Независимый журналист MellolwOnline1, организовавший сообщество SteamSentinels (отслеживает злоупотребления и мошенничество в экосистеме Steam), пред …

Игры 05:12, мая 16, 2025 | 3dnews.ru
Reddit меняет политику: Компании больше не смогут использовать данные пользователей

Reddit меняет политику: Компании больше не смогут использовать данные пользователей Reddit заявила о новой политике, которая запрещает компаниям с искусственным интеллектом бесплатно использовать данные пользователей для обучения сво …

Гаджеты 08:55, мая 10, 2024 | gagadget.com
Mozilla наделила себя правами на данные пользователей Firefox и заверила, что иначе никак

Mozilla наделила себя правами на данные пользователей Firefox и заверила, что иначе никак Mozilla опубликовала новые редакции «Условий использования» и «Уведомления о конфиденциальности». Этот шаг компания объяснила …

Software 10:12, марта 2, 2025 | 3dnews.ru
В Роскомнадзоре заявили об обязанности Twitter и Facebook локализовать данные российских пользователей к 1 июля

В Роскомнадзоре заявили об обязанности Twitter и Facebook локализовать данные российских пользователей к 1 июля Об этом сообщил замглавы Роскомнадзора Милош Вагнер на заседании коллегии ведомства, уточнив, что требование касается и других социальных сетей. Ране …

Технологии, Наука 00:12, августа 26, 2024 | newsru.com
Павел Дуров заявил, что данные пользователей Telegram могут быть раскрыты и переданы властям

Павел Дуров заявил, что данные пользователей Telegram могут быть раскрыты и переданы властям Павел Дуров пошёл навстречу властям Франции, которые арестовали его в конце лета. Теперь данные пользователей Telegram могут передавать властям.Teleg …

Шоу-бизнес 15:12, сентября 24, 2024 | spletnik.ru
Лаборатория Касперского: злоумышленники крадут данные у российских пользователей под видом нейросети для изменения голоса

«Лаборатория Касперского»: злоумышленники крадут данные у российских пользователей под видом нейросети для изменения голоса «Лаборатория Касперского» обнаружила вредоносную кампанию, в рамках которой злоумышленники распространяют... …

Интернет, Игры 17:50, мая 28, 2024 | cnews.ru
NYT: WADA перед Олимпиадой в Париже потеряло 900 допинг-тестов

NYT: WADA перед Олимпиадой в Париже потеряло 900 допинг-тестов Проблемы с базой Всемирного антидопингового агентства (WADA) в мае привели к повреждению, отсутствию или некорректности данных как минимум в 2 тыс. д …

Спорт 15:12, сентября 29, 2024 | kommersant.ru
Война всё спишет: Центрэнерго потеряло оборудования на миллионы долларов  стреляли

Война всё спишет: «Центрэнерго» потеряло оборудования на миллионы долларов — стреляли В «Центрэнерго» показали последствия последних атак по энергообъектам Украины, включая Трипольскую ТЭС. Об этом сообщает телеграм-канал «Реальный Кие …

Промышленность, Энергетика 01:50, мая 15, 2024 | eadaily.com