【獵雲網（微信號：ilieyun）】8月13日報導（編譯：金怡琳）
研究人員發現，Grindr、Romeo、Recon和3fun這些約會軟體只要知道用戶名，就能暴露用戶的確切位置。
四款廣受歡迎的約會軟體被發現洩露用戶的精確位置，這四款軟體的用戶數量加在一起可以達到1000萬。
Pen Test Partners的研究員Alex Lomas周日在部落格中解釋道：“只要知道一個人的用戶名，我們就可以從家裡到辦公室一直追蹤他們。我們可以找到他們在哪裡社交和閑逛。而且幾乎是實時的。”
該公司開發了一個工具，可以收集Grindr、Romeo、Recon和3fun用戶的信息。它使用虛擬位置（緯度和經度）從多個點檢索到用戶資料的距離，然後對數據進行三角測量，以返回特定人員的精確位置。
對於Grindr，位置還可以更精確，除了三邊位置以外，還增加了海拔參數。
Lomas說：“我們能夠利用的三邊/三角定位信息完全來自於這些軟體所設計的公共可訪問精確位置指示器的使用。”
他還發現，這些應用程序收集和存儲的位置數據也非常精確——某些情況下甚至可以達到經緯度的小數點後8位。
Lomas指出，這類地點洩露的風險可能會根據你的情況而有所不同，尤其是對LGBT+群體和人權實踐薄弱國家的人來說風險更高。
Lomas寫道：“除了讓自己暴露在跟蹤狂、前任和犯罪分子面前，去匿名化還可能導致嚴重的後果。在英國，如果BDSM（綁縛與調教、支配與臣服、施虐與受虐）群體成員碰巧從事醫生、教師或社會工作者等‘敏感’職業，他們就會失業。作為LGBT+群體的一員被曝光，還可能導致你在美國許多沒有針對雇員性取向就業保護的州的工作受到影響。”
他補充說：“在人權記錄不佳的國家，如果能夠確定LGBT+群體的實際位置，就有很高的被逮捕、拘留甚至處決的風險。例如，我們能夠在沙特阿拉伯找到使用這些軟體的用戶，而沙特阿拉伯仍然會因為你是LGBT+而將你判處死刑。”
Vectra的安全分析主管Chris Morales稱，如果有人擔心自己被定位，但卻依然第一時間選擇將位置信息分享給約會軟體，這其中存在很大的問題。
他說：“你以為約會軟體的全部目的就單純是讓你被發現嗎？任何使用約會軟體的人都沒有真正地隱藏自己，他們甚至使用基於近距離的約會功能。比如，有些軟體會告訴你，你和另一個可能感興趣的人離的很近。”
他補充道：“至於一個政權或國家如何使用一款軟體來定位他們不喜歡的人，這也是個值得考慮的問題。如果有人在躲避政府，你難道不認為不把你的信息透露給私人公司將是一個良好的開端嗎?”
眾所周知，約會軟體擁有收集並保留用戶分享信息的權利。例如，ProPrivacy今年6月的一項分析發現，包括Match和Tinder在內的約會軟體收集了用戶的一切信息，從聊天內容到財務數據，然後他們會分享這些信息。他們的隱私政策也保留與廣告商和其他商業夥伴共享個人信息的權利。問題是用戶常常不知道這些隱私條款。
此外，除了這些軟體本身允許向他人洩露信息的隱私做法外，它們還常常是數據竊賊的攻擊目標。今年7月，LGBQT約會軟體Jack 'd因洩露用戶個人數據和裸照而被罰款24萬美元。今年2月，Coffee Meets Bagel和OK Cupid都承認存在數據洩露問題，因為黑客竊取了用戶憑證。
Morales表示，人們缺乏對危險的認知意識。他補充說：“能夠使用約會軟體來定位某個人對我來說並不奇怪。我敢肯定，還有很多其他軟體也會洩露我們的位置信息。使用通過收集個人信息來做廣告的軟體沒有匿名性可言。社交媒體也是如此。唯一安全的方法就是一開始就不透露個人信息。”
Pen Test Partners聯繫了不同的軟體開發商，詢問他們的對此的看法。Lomas說，他們的反應各不相同。例如，Romeo說它允許用戶顯示附近的位置，而不是GPS定位（但這不是默認設置）。Recon在收到通知後將會使用“對齊到網格”的位置模糊策略，其中個人的位置會被四舍五入或“對齊”到最近的網格中心。Lomas說：“這樣一來，距離仍然有用，但模糊了用戶的真實位置。”
研究人員發現Grindr可以洩露一個非常精確的位置，但Grindr沒有對此做出回應。Lomas說，3fun的信息洩露“就像一列火車失事：Group性愛軟體洩露了用戶的一系列信息，包括地點、照片和個人細節等。”
他補充說：“有一些技術手段可以混淆一個人的精確位置，同時仍然讓基於位置的日期可用。例如，收集和存儲精度較低的數據：使用的緯度和經度隻精確到小數點後三位，這大致相當於一個街道或社區的精度水準。或者使用對齊網格策略來模糊用戶位置。除此之外，在軟體首次發布時，軟體開發商就需要告知用戶這些風險，並讓他們真正自己來選擇如何使用自己的位置數據。”
香港九龍灣馬來街興發大廈15樓D室