#20 El original era el bueno, fue un error del titular y de que el comentario más votado no leyó la noticia y la tachó directamente de sensacionalista. Lo que no esperábamos nosotros es que fuera sencillo de corregir. De un dia para otro y sin consecuencias. Pero bueno. Gracias a los pocos momentos que estuvo en portada nos contactaron del País, BBC y luego TV3. Sin los medios de por medio, aún estaría igual.
#10 fue con un proxy! usamos un proxy. Por cierto, ya os dijimos que era grave en la primera vez que salió en elladodelmal en la notícia relacionada que llegó a portada y tumbaron por "sensacionalista". Suerte que gracias a esa noticia y esos instantes en portada se interesaron otros medios y con el ruido Tinder ha llegado a arreglarlo.
Sobre #11, muy bien explicado. Decir que aprovechar eso para hacer el mal era demasiado facil, creeme, era solo preguntar en distintos momentos en el tiempo.
#24 Lo publicaremos en algún otro blog inglés y haremos un video demostrativo más claro aún a ver si nos toman en serio. Que puedas hacer un seguimiento de los usuarios con los que tienes match nos parece de lo más grave que he visto últimamente como consultor de seguridad. Tinder tiene muchos usuarios y se está poniendo en riesgo la privacidad de MUCHA gente. Otra vez será, pero creo que volveremos a ver la notícia en meneame.
#9 piensátelo bien y entiende el problema, no es solo en el momento de hacer match, es cada vez que pides información sobre el usuario que ha hecho "match". Da igual donde hagas el match! Lo puedes mirar siempre que quieres y las coordenadas van variando.
Soy uno de los que ha investigado esto, tal como dice #13 el problema no es que solo se mande esta información cuando se hace el match, sino que cada vez que pides la info del match te devuelve las coordenadas de la última conexión. A nosotros nos pareció muy muy grave. En nuestras pruebas estuvimos haciéndome un seguimiento y mi amigo podía determinar mi ubicación cada vez que abría la aplicación, saber donde trabajo, donde dormía, si pasaba el fin de semana fuera, etc. Esto funciona con TODOS tus match. Puedes saber en cada momento donde se encuentran.
Como dice #19 no se entiende la gravedad de esto. No hemos hackeado nada, no hemos entrado en sus servidores. Si habéis usado la aplicación, sabéis cuando sale la distancia que hay hacia un match? Pues esa distancia no la calculan los servidores, sino que la calcula tu dispositivo, lo que realmente recibe son las coordenadas GPS.
No estamos hablando de un titular sensacionalista, estamos hablando de algo real, y que es sencillo de comprobar, solo se tiene que "escuchar" el tráfico que se manda la aplicación Tinder a los sus servidores. El titular no es que "en cada match entregas tus coordenadas" sino que "todos tus match pueden saber exactamente la ultima localización en que te has conectado a Tinder" y eso ocurre cada 10 minutos aproximadamente.
EDIT: Se puede cambiar el titular del "meneo"? si se pone el que he puesto en negrita creo que se entendería mejor la gravedad de la situación.
Almenos no ha pasado como con los de Forum... eso si que fue una putada para muchas familias, y seguramente no veran un duro! En cambio estos, tarde pero sacaran su dinero.
Un amigo mio tuvo tambien un accidente con un coche, que se le cruzó en medio de la carretera y después de la colisión se dio a la fuga. Eran 4 en el coche de mi amigo, y ninguno tuvo secuelas fuertes, aunque todos pasaron por el hospital (contusiones, latigazos cervicales, etc..). Del golpe el desgraciao arrancó la puerta trasera del coche de mi amigo! Cuando llamé para saber si estaban bien le pregunté:
-Almenos habéis pillado la matrícula?
-Si si, la hemos recogido del suelo.
El tio no tenia ni seguro en el coche y encima se dió a la fuga, y la verdad, no le cayó un puro enorme precisamente, ni una gran indemnización... la justicia da asco en casos de estos.
Se lo he mostrado a mi padre, traumatólogo, y me ha comentado que es un buen proyecto. Ya le he comentado, que cuantos más publiquen, y valoren las imagenes, mejor será el sitio. A ver si a sus 56 años le pego el espiritu de las 2.0
"Según este estudio, el español medio hace el amor una o dos veces por semana (38,2%) -aunque el 11,3% de los vascos declara hacerlo más de cinco veces a la semana"
Si hay que saber leer! el 11% de los vascos, cinco! el 11% !!
El titulo me parece un poco manipulador, la verdad