Threesome Hookup App hittade läckande användares platser

En anslutningsapp avsedd att hjälpa dig att organisera en trekant har läckt ut användardata, inklusive realtidsplatser.

3Fun, som har 1,5 miljoner användare, räknar sig själv som “den säkraste trekant- och swingers-appen” online. Men enligt cybersäkerhetsföretaget Pen Test Partners har 3Fun förmodligen den värsta säkerhet som den någonsin har sett i en dejtingsapp.

Problemet är hur appen hämtar och returnerar profilinformation för andra användare som är i närheten. 3Fun kommer att bearbeta data på klientsidan (i detta fall användarens smartphone) snarare än bakom en privat webbserver.

När du har tittat under huven kan du se datahämtningsprocessen i klartext. Gör en begäran om andra swingers i närheten, så kommer 3Fun tillbaka med information som går utöver att visa en typisk dejtingsprofil; det kan avslöja en annan användares platsinformation via latitud och longitud och födelsedatum, utöver personens sexuella läggning och föredragna matchningar.

“Det här är ett privatlivstågsbrott: hur många relationer eller karriärer kan avslutas genom att denna information exponeras?” skrev säkerhetsföretagets penetrationstestare Alex Lomas i ett blogginlägg på torsdag.

Pen Test Partners visade integritetsriskerna genom att publicera kartor som visade platserna för dussintals 3Fun-användare i Storbritannien, London och Washington DC. En användare av 3Fun verkade till och med befinna sig i Vita huset. “Dessa uppgifter kan användas för att förfölja användare i nära realtid, avslöja deras privata aktiviteter och värre,” tillade Pen Test Partners.

Appens sekretessfunktioner verkade också vara värdelösa. Pen Test Partners kunde visa profilfoton och platsdata, även när användaren hade ställt in dem som privata.

Den goda nyheten är att 3Funs utvecklare hävdar att de har åtgärdat problemen förra månaden. “Användarnas data avslöjas inte. Vi kommer att fortsätta fokusera på att tillhandahålla en säkrare produkt för våra användare,” sa utvecklaren i ett mejl. Pen Test Partners sa dock att de misstänker att appen kan ha andra sårbarheter.