Tinderがハッキングや脅迫を防ぐためにセキュリティを強化

今週Tinderは、オレゴン州上院議員Ron Wydenから送られた、同社のアプリに存在する（脅迫やその他のプライバシー侵害につながる可能性がある）セキュリティホールを塞ぐ要請の書簡に回答した。
Wyden上院議員宛ての書簡の中で、Match Group法務顧問Jared Sineは、アプリに加えられた最新の変更について説明している。それによれば6月19日の時点で「スワイプデータはパディングされ、全てのアクションデータはいまや同じサイズになった」ということだ。またSineは、モバイルアプリ上の画像データは2月6日の時点で完全に暗号化されるようになったこと、一方ウェブバージョンのTinderでは画像は既に暗号化済だったことも付け加えた。
Tinderの問題は、まずCheckmarxの調査チームによる報告書の中で指摘された。そこではアプリの「好ましくない脆弱性」と、脅迫につながる可能性が報告されていた：
AndroidとiOSの両方のバージョンに見られるアプリの脆弱性により、ユーザーと同じネットワークを使用する攻撃者は、アプリ上でのすべての動きを監視することができる。また攻撃者は、ユーザーが見ているプロフィール写真に関しても操作することが可能となり、それらを不適切なコンテンツに差し替えたり、悪質な広告を流したり、その他の悪意あるコンテンツを表示することができる（本報告書の中で例示されて

リンク元