[u-help]

На прошлой неделе из-за уязвимости, найденной в популярном приложении для геев Grindr, около 100 тысяч геев оказались в паблике. Хакер из Австралии взломал и выложил в общий доступ данные и фотографии пользователей приложения Grindr. Кроме этого, база содержит логины и пароли от аккаунтов пользователей Grindr, а также списки их «друзей».

Как сообщили представители компании-разработчика, такая информация, как адреса, логи переписки и информация о кредитных картах, на сервере не записывалась, и поэтому её утечки не произошло.

Grindr — популярное приложение для iOS, Blackberry и Android, чья пользовательская аудитория составляет более 2 млн человек. Это приложение позволяет геям находить «друзей» поблизости, а также обмениваться фотографиями и общаться в чате. Сообщается, что найденная уязвимость позволила хакеру получить доступ к аккаунту любого пользователя приложения.

Самое примечательное, что утечка данных произошла из-за уязвимости, которую разработчики Grindr планировали устранить буквально в ближайшие несколько дней. Хакер смог получить доступ к аккаунтам пользователей Grindr путём дублирования строки из чисел (своебразного хэша), с помощью которого Grindr идентифицирует пользователя. Аналогичная уязвимость имеется и в приложении Blendr, адресованном пользователям с любой сексуальной ориентацией.