Un’app di dating rivela migliaia di foto private: la privacy in pericolo!

Grave Falla di Sicurezza nei Servizi di Dating: 1,5 Milioni di Foto Esplicite a Rischio

Una recente indagine ha rivelato una vulnerabilità preoccupante: circa 1,5 milioni di immagini, molte delle quali di natura esplicita, sono archiviate senza alcuna protezione su internet.
Queste foto provengono da applicazioni di dating sviluppate da MAD Mobile, una compagnia che si occupa di piattaforme come BDSM People, Chica e le app LGBT Pink, Brish e Translove.
Stando alle stime, circa 900mila utenti utilizzano attivamente questi servizi.

Nonostante MAD Mobile sia stata informata del problema di sicurezza il 20 gennaio, la compagnia ha tardato a prendere provvedimenti fino a quando non è stata contattata dalla BBC.
Sebbene ora il problema sembri risolto, l’azienda non ha chiarito le motivazioni del ritardo nella protezione delle immagini sensibili.

Rischi di Estorsione e Sicurezza degli Utenti

L’hacker etico Aras Nazarovas, di Cybernews, ha scoperto la falla esaminando il codice sorgente delle app.
Ha espresso shock nel trovare immagini non protette e facilmente accessibili, tra cui foto esplicite di utenti.
Questa situazione è allarmante, poiché utenti vulnerabili, specialmente quelli provenienti da paesi ostili alle comunità LGBT, potrebbero essere soggetti a estorsione.

Sebbene non ci siano stati contenuti testuali esposti, il fatto che le immagini non siano associate a nomi utente o reali complica ulteriormente la possibilità di attacchi mirati.
MAD Mobile, in una comunicazione successiva, ha ringraziato Nazarovas per la segnalazione, promettendo un aggiornamento dell’app, ma senza rispondere a domande sui ritardi nella risoluzione della vulnerabilità.

Nazarovas e il suo team hanno deciso di allertare il pubblico riguardo alla vulnerabilità attiva, temendo l’indifferenza dell’azienda.
Questo scenario ricorda il noto caso del 2015 con Ashley Madison, dove i dati degli utenti furono compromessi, portando a gravi conseguenze per molti.
La sicurezza online è più che mai fondamentale.