Studenten van de Universiteit van Amsterdam hebben beveiligingslekken gevonden in de Grindr-app, een dating-applicatie voor homoseksuele mannen. Het lek zou de persoonlijke gegevens en locatiedata van potentieel alle gebruikers inzichtelijk maken.

Studenten van de opleiding System and Network Engineering vonden de gaten in de beveiliging van Grindr, zo meldt Security.nl op basis van een onderzoeksdocument dat online is geplaatst. Volgens de studenten kunnen door de beveiligingsproblemen potentieel van alle gebruikers de persoonlijke gegevens worden gestolen. Ook is het mogelijk om de locatie van de gebruikers te achterhalen.

Wanneer zij opduiken in de functie die de 24 dichstbijzijnde gebruikers toont, kunnen hun gegevens achterhaald worden. Overigens zou ook het chatverkeer ontcijferd kunnen worden met die methode, aangezien dat van hetzelfde tokensysteem gebruikmaakt.

De studenten stellen het lek aan Grindr te hebben bekendgemaakt alvorens tot publicatie over te gaan, maar onduidelijk is of de makers achter de app de beveiliging inmiddels hebben verbeterd.

Grindr is een datingapplicatie voor homoseksuelen. Een van de belangrijkste functies is om gebruikers te tonen die zich in de buurt bevinden. De app is beschikbaar voor Android, iOS en BlackBerry. Grindr telt ongeveer vier miljoen gebruikers.

Bron: De Morgen, Redactie Tweakers.net − 25/10/13
http://www.demorgen.be/dm/nl/5401/M...-door-lek.dhtml

Eigen mening: Eerst en vooral vind ik het een tof initiatief van diegene die deze app ontworpen heeft. Dit doordat het vandaag de dag nog steeds voor heel wat homoseksuelen moeilijk is om zich openbaar te uiten voor hun geaardheid. Deze applicatie helpt hen dan om 'anoniem' andere mannen in de omgeving te contacteren. Maar als er een lek in deze dating-applicatie zit, dan gaat het concept natuurlijk verloren. Ik hoop dat de beveiliging snel versterkt wordt en dat er zo weinig mogelijk persoonlijke gegevens en locatiedata verspreidt geraken. Want met de nog steeds bestaande homo-haat die er bij sommige aanwezig is, vind ik dit toch alles behalve veilig. Je weet nooit wat er met deze informatie gedaan wordt, dus dit is voor de 4 miljoen gebruikers allesbehalve prettig nieuws.