L’app di messaggistica rianimata di Yik Yak Avrebbe dovuto riportare indietro i giorni delle chat locali veramente anonime, ma potrebbe aver inavvertitamente reso la vita più facile per la scansione. David Tether, studente di informatica informato Scheda madre Che Yik Yak ha un difetto che consente agli aggressori di ottenere sia la posizione esatta dei post (entro 10-15 piedi) sia gli identificatori univoci degli utenti. Combina due informazioni ed è possibile tracciare i modelli di movimento dell’utente.
Teather ha utilizzato uno strumento proxy per determinare che YikYak ha inviato sia la posizione GPS esatta che l’ID utente con ogni messaggio, anche se gli utenti di solito vedono solo distanze oscure e ID città. Un ricercatore indipendente ha verificato i risultati Scheda madreanche se non è chiaro se qualcuno abbia ancora sfruttato questa falla.
Yik Yak non ha ancora risposto alle richieste di commento. Lo sviluppatore ha rilasciato tre aggiornamenti tra il 28 aprile e il 10 maggio, ma non è ancora certo se riguardino siti completamente esposti. Tuttavia, è sicuro affermare che il problema ha messo a rischio gli utenti, soprattutto se condividevano informazioni sensibili con la chat locale.
Tutti i prodotti consigliati da Engadget sono selezionati con cura dalla nostra redazione, indipendentemente dalla casa madre. Alcune delle nostre storie includono link di affiliazione. Se acquisti qualcosa tramite uno di questi link, potremmo guadagnare una commissione di affiliazione.
