研究人员发现,Bumble 和 Hinge 允许跟踪者精确定位用户的位置

2024-07-31

比利时鲁汶大学的研究人员发现,包括 Bumble 和 Hinge 在内的一些约会应用程序的设计存在漏洞,允许恶意用户或跟踪者精确定位受害者的位置,精确度可达两米。研究人员使用了一种称为“oracle 三边测量法”的新技术,通过应用程序的距离过滤器功能来确定目标用户的精确位置。好消息是,所有存在这些问题并得到研究人员联系的应用程序现在都已经更改了距离过滤器的运作方式,不再容易受到 oracle 三边测量技术的攻击。