bolao quina online

Usuários do Feeld, app de namoro focado bolao quina online relações alternativas, correm risco de ter dados sensíveis expostos

Usuários do Feeld, um 3️⃣ app de namoro voltado para relações alternativas, poderiam ter dados sensíveis, como mensagens,

s particulares e detalhes sobrebolao quina onlinesexualidade 3️⃣ acessados ou mesmo editados, após especialistas bolao quina online cibersegurança expor uma série de "vulnerabilidades" de segurança.

A Feeld, registrada no Reino Unido, 3️⃣ relatou um aumento nos rendimentos e lucros este mês, graças a milhões de downloads de usuários não monogâmicos, LGBTQ+ e 3️⃣ com fetiços bolao quina online todo o mundo.

No entanto, enquanto o app tem se destacado financeiramente e recebeu elogios porbolao quina onlineabordagem 3️⃣ bolao quina online relação à sexualidade, uma empresa britânica de cibersegurança afirma ter descoberto falhas graves no sistema da Feeld anteriormente este 3️⃣ ano.

Revelado: falhas de segurança na app de namoro Feeld

A Feeld afirmou 3️⃣ ter tratado as preocupações "de forma urgente", resolvido os problemas bolao quina online dois meses e que não houve evidências de que 3️⃣ dados de usuários foram violados.

A empresa não sabia quanto tempo as vulnerabilidades existiam antes de serem relatadas bolao quina online março pela 3️⃣ empresa de cibersegurança britânica Fortbridge.

A Fortbridge descobriu as falhas após "pentesting", um termo da indústria para avaliações de segurança de 3️⃣ sites e aplicativos para identificar fraquezas que atacantes poderiam explorar.

Os pesquisadores encontraram a possibilidade de ler mensagens trocadas bolao quina online conversas 3️⃣ no Feeld e até mesmo ver anexos, que podem incluir

s e

bolao quina online

s explícitos.

Isso poderia ser feito sem uma conta 3️⃣ do Feeld, desde que um potencial hacker tivesse o "ID de usuário do fluxo" de uma pessoa, potencialmente visível para 3️⃣ qualquer pessoa que pudesse ver seu perfil.

As mensagens poderiam ser editadas e excluídas, descobriram os pesquisadores, e conversas excluídas pelos 3️⃣ usuários poderiam ser recuperadas.

s e

bolao quina online

s limitados no tempo, comumente usados para compartilhar imagens explícitas que se autodestruem após 3️⃣ uma visualização, poderiam ser recuperados e vistos indefinidamente, acedendo a um link disponível para o remetente.

A Fortbridge disse que as 3️⃣ falhas também poderiam permitir que um hacker alterasse as informações do perfil de alguém, incluindo seu nome, idade e sexualidade. 3️⃣ Também era possível ver as correspondências de outras pessoas e forçar manualmente um perfil a "gostar" de outro.

A empresa de 3️⃣ cibersegurança disse ao Guardian que as falhas poderiam ter sido exploradas por alguém com "conhecimento técnico básico".

Adrian Tiron, um parceiro 3️⃣ gestor da Fortbridge, disse: "Embora esses não sejam os bugs mais sofisticados que encontramos ou exploramos, eles certamente são alguns 3️⃣ dos mais impactantes devido ao grande número de usuários do Feeld, colocando um grande número de usuários bolao quina online risco.

"Na indústria, 3️⃣ é comum que as empresas compartilhem suas melhores pesquisas com a comunidade. Aprendemos muito com outros lendo seus relatórios, e 3️⃣ agora é a nossa vez de devolver.

"Observamos que muitas empresas afirmam priorizar a segurança, mas muitas vezes essas são apenas 3️⃣ palavras – mais ação é necessária."

A Feeld disse que não compartilhou informações sobre as falhas de segurança publicamente, incluindo com 3️⃣ usuários, porque não queria "convidar maus atores" a manipular informações privadas.

Disse que os membros seriam informados diretamente sobre como as 3️⃣ questões foram resolvidas e que está examinando a possibilidade de compartilhar atualizações mais "proativas" no futuro por meio de seu 3️⃣ site, email e aplicativo.

Alex Lawrence-Archer, um advogado da empresa especializada bolao quina online direitos de dados AWO, disse que a Feeld pode 3️⃣ agora enfrentar consequências do regulador de dados, o Information Commissioner's Office, ou de qualquer usuário cujas informações foram acessadas.

"Se isso 3️⃣ estiver certo, que dados pessoais, incluindo mensagens e

s particulares, foram expostos dessa forma – ou mesmo capazes de ser 3️⃣ acessados – há um forte argumento de que é uma violação do princípio central do GDPR de que os dados 3️⃣ devem ser processados de forma segura", disse ele.

"É o tipo de coisa que espero que o ICO investigue, se acertado, 3️⃣ para chegar ao fundo do que aconteceu e se alguma ação remedial ou enforcement é justificada.

"Não sabemos se as

s 3️⃣ ou mensagens de alguém foram acessadas. Se se descobrir que o fizeram, tal indivíduo teria causa de ação contra a 3️⃣ Feeld, por exemplo, se sofreram estresse."

Lawrence-Archer disse que as falhas de segurança também levantaram preocupações potenciais sobre a identificação de 3️⃣ pessoas LGBTQ+ bolao quina online países bolao quina online que a homossexualidade é ilegal.

O ICO disse que não recebeu relatos de uma violação de 3️⃣ dados na Feeld. A Feeld disse que não informou o regulador porque não viu evidências de que alguém acessou dados 3️⃣ pessoais e uma terceira parte aprovou a decisão de não se relatar.

A empresa disse que investigou os problemas relatados pela 3️⃣ Fortbridge bolao quina online 3 de março e os corrigiu até 28 de maio, mas falhou bolao quina online comunicar adequadamente à Fortbridge que 3️⃣ as questões haviam sido resolvidas e estavam sendo revisadas por uma terceira parte.

Disse que não havia questões pendentes, exceto uma 3️⃣ que permitia que não-membros acessassem recursos premium, adicionando que acolhia mais testes de pentesting.

"A segurança e a segurança de nossos 3️⃣ membros são a nossa prioridade máxima, e acolhemos a colaboração contínua com a comunidade de hackers éticos para identificar vulnerabilidades, 3️⃣ pois isso apenas fortalece nossa plataforma para o futuro", disse um porta-voz.

Adicionou que anteriormente não era capaz de realizar os 3️⃣ testes bolao quina online seu sistema que a Fortbridge fez, mas agora é capaz de fazê-lo.