Uma vulnerabilidade em aplicativos de namoro como Bumble e Hinge permitia que usuários mal-intencionados descobrissem a localização quase exata de outras pessoas. A falha foi identificada por pesquisadores da Universidade Católica de Lovaina, na Bélgica, conforme reportado pelo site TechCrunch na última quinta-feira (31).
No estudo, os especialistas examinaram 15 aplicativos de relacionamento populares e encontraram a mesma falha em seis deles, incluindo Badoo, happn, Hily e Grindr, além dos já mencionados. Devido a essa vulnerabilidade, era possível estimar a localização dos usuários com precisão de até 2 metros.
Segundo a investigação, as plataformas afetadas exibiam uma forma de “trilateração oracular”, técnica que estima a localização de um alvo com base na distância dele em relação a outros três pontos. Em determinadas circunstâncias, pessoas com conhecimento do sistema poderiam explorá-lo para se aproximar de usuários que estivessem perseguindo.
++ Meta pagará quase R$ 8 bilhões em acordo por reconhecimento facial do Facebook
Entre os aplicativos analisados, o Grindr mostrou-se suscetível à trilateração de distância exata com uma precisão de 111 metros, enquanto o happn apresentava trilateração de distância arredondada. Já o Bumble, Badoo, Hinge e Hily estavam vulneráveis à trilateração oracular, mesmo com os dois últimos ocultando a localização de seus usuários.
Resposta das empresas
Contatados pela universidade belga, os aplicativos responderam de maneiras distintas. Badoo e Bumble, pertencentes à mesma empresa, afirmaram ter “resolvido rapidamente os problemas descritos”, enquanto o Hily declarou que a exploração da falha para ataques “era impossível”.
++ Google apresenta novos recursos no Chrome com inteligência artificial Gemini
O Grindr mencionou que os usuários podem desativar a exibição de distância e controlar quais informações de localização desejam compartilhar. O happn informou que possui uma camada extra de proteção capaz de impedir a trilateração, não avaliada no estudo. O Hinge, até o momento, não se manifestou.
Não deixe de nos seguir no Instagram para mais notícias da Pardal Tech
