Kabar Teknologi – Aplikasi Kencan Kedapatan Membocorkan Lokasi

Beberapa aplikasi kencan paling populer, termasuk Grindr, Romeo, dan Recon, telah mengekspos lokasi yang tepat dari pengguna mereka.

Dalam demonstrasi untuk BBC News, peneliti keamanan cyber mampu menghasilkan peta pengguna di London, mengungkapkan lokasi mereka yang sebenarnya.

Masalah ini dan risiko terkait telah diketahui selama bertahun-tahun, tetapi beberapa aplikasi terbesar masih belum menyelesaikan masalah.

Setelah para peneliti membagikan temuan mereka dengan aplikasi yang terlibat, Recon membuat perubahan – tetapi Grindr dan Romeo tidak.

Sebagian besar aplikasi kencan yang populer menunjukkan siapa yang dekat, berdasarkan data lokasi ponsel cerdas.

Beberapa juga menunjukkan seberapa jauh jarak individu pria. Dan jika informasi itu akurat, lokasi tepatnya mereka dapat diungkapkan menggunakan proses yang disebut trilateration.

Ini sebuah contoh. Bayangkan seorang pria muncul di aplikasi kencan sebagai “200 m jauhnya”. Anda dapat menggambar radius 200 m (650 kaki) di sekitar lokasi Anda sendiri di peta dan tahu dia ada di suatu tempat di tepi lingkaran itu.

Jika Anda kemudian bergerak menyusuri jalan dan orang yang sama muncul sejauh 350 m, dan Anda bergerak lagi dan jaraknya 100 m, Anda dapat menggambar semua lingkaran ini di peta pada saat yang sama dan di mana mereka berpotongan akan menunjukkan di mana tepatnya pria itu.

Pada kenyataannya, Anda bahkan tidak perlu meninggalkan rumah untuk melakukan ini.

Para peneliti dari perusahaan keamanan cyber Pen Test Partners menciptakan alat yang memalsukan lokasinya dan melakukan semua perhitungan secara otomatis, dalam jumlah besar.

Mereka juga menemukan bahwa Grindr, Recon, dan Romeo belum sepenuhnya mengamankan antarmuka pemrograman aplikasi (API) yang mendukung aplikasi mereka.

Para peneliti mampu menghasilkan peta ribuan pengguna sekaligus.

“Kami pikir itu benar-benar tidak dapat diterima bagi pembuat aplikasi untuk membocorkan lokasi yang tepat dari pelanggan mereka dengan cara ini. Ini membuat pengguna mereka dalam risiko penguntit, ongkos, penjahat dan negara bangsa,” kata para peneliti dalam sebuah posting blog.

Badan amal hak-hak LGBT Stonewall mengatakan kepada BBC News: “Melindungi data individu dan privasi sangat penting, terutama bagi orang-orang LGBT di seluruh dunia yang menghadapi diskriminasi, bahkan penganiayaan, jika mereka terbuka tentang identitas mereka.”

Bisakah masalah ini diperbaiki?

Ada beberapa cara aplikasi dapat menyembunyikan lokasi akurat penggunanya tanpa mengganggu fungsionalitas inti mereka.

Ini termasuk:

• hanya menyimpan tiga tempat desimal pertama data lintang dan bujur, yang memungkinkan orang menemukan pengguna lain di jalan atau lingkungan mereka tanpa mengungkapkan lokasi pasti mereka
• overlay grid di peta dunia dan gertakan setiap pengguna ke garis grid terdekat mereka, mengaburkan lokasi mereka