Používáte online seznamky? Hacker na nich odhalil 1,5 milionu nezabezpečených fotek

Na seznamky si uživatelé umisťují nejen profilové fotky se svou tváří. Řada lidí si tam dává také velmi intimní a překvapivě odhalené snímky. Takové fotky ale může zneužít nejen jiný uživatel. Lákavým cílem jsou také pro hackery. Jeden z nich, ovšem etický hacker, Aras Nazarovas, zjistil, že na známých seznamkách je nejméně 1,5 milionu takových fotografií. A ty nejsou proti případnému útoku nijak zabezpečené.

Když s někým komunikujete například prostřednictvím WhatsAppu, jsou vaše zprávy včetně fotek chráněny koncovým šifrováním. U seznamek tomu tak vůbec být nemusí. Aras Nazarovas zjistil, že právě fotky uživatelů jsou často přímo součástí kódů těchto aplikací. A dá se k nim dostat online.

Této velké chyby se dopustila vývojářská společnost MAD Mobile, která provozuje 3 seznamovací aplikace – Pink, Brish a Translove. Celkem je využívá až okolo 900 000 uživatelů, jejichž zhruba 1,5 milionu fotografií bylo takto volně dostupných a velmi snadno zneužitelných. Nazarovas toto zjištění obratem nahlásil provozovateli, a to už v lednu tohoto roku.

Co bylo dál? Pokud byste čekali okamžitý zásah a rychlé zabezpečení, mýlili byste se. MAD Mobile sice situaci začala řešit, ale oprava přijde podle zjištění BBC až v příští aktualizaci. Což je poměrně dlouhá časová prodleva, která mohla být v mezičase kýmkoliv zneužita. A uživatelé mohou jen doufat, že to žádného skutečného hackera nenapadlo.

Přitom by to nebylo poprvé. Velký hackerský útok proběhl třeba v roce 2015 na seznamku Ashley Madison určenou pro ženaté/vdané uživatele. Tam ukradli dokonce i čísla kreditních karet.

Věříte, že jsou vaše fotky v různých aplikacích v bezpečí?

Zdroj: Cyber News, BBC, Freepik