इस लेख में हमने ग्रिंडर खाते पर चर्चा की है , आप एक संबंध ऐप का पता लगाएंगे जो आपकी कामुकता के बारे में जानता है और एचआईवी खड़े होने से उस डेटा को संरक्षित रखने के लिए पूरी सावधानी बरती जाएगी, हालांकि इस बार जैसे ही ग्रिंडर ने दुनिया को अवगत कराया – एक gobsmackingly अहंकारी सुरक्षा भेद्यता के साथ जो वास्तव में कोई भी हो सकता है जो आपके इलेक्ट्रॉनिक मेल हैंडल को आपके व्यक्ति खाते में होने का अनुमान लगा सकता है ।
सौभाग्य से, फ्रांसीसी सुरक्षा शोधकर्ता वासिमे बाउमडाघेन ने भेद्यता को पाया, शायद पहले की तुलना में संभवतः इसका शोषण किया जा सकता था, और अब इसे तेज कर दिया गया है।
ग्रिंडर के लिए दुर्भाग्य से, कॉर्पोरेट ने उनके खुलासे को नजरअंदाज कर दिया – जब तक कि सुरक्षा शोधकर्ता ट्रॉय हंट (हैव आई बीन प्वॉन्ड) और पत्रकार ज़ैक व्हिटेकर ( टेकक्रंच के ) ने हर समस्या की पुष्टि की और इसके बारे में लिखा।
छोटे प्रिंट को देखा जाना चाहिए (इसलिए कृपया ऊपर चित्र पर एक नज़र डालें) हालांकि संक्षिप्त मॉडल यह है कि: यह आपको इलेक्ट्रॉनिक मेल हैंडल को ग्रिंडर के पासवर्ड रीसेट प्रकार में डाल देना चाहिए, यह आपके लिए फिर से एक संदेश भेज सकता है इंटरनेट ब्राउजर महत्वपूर्ण चीज के साथ आपको इसके अंदर दफन पासवर्ड को रीसेट करना होगा ।
फिर आप सैद्धांतिक रूप से उस कुंजी को पासवर्ड रीसेट URL (जिसे हंट किया था) में कॉपी और पेस्ट कर सकते हैं, और उसी के समान एक खाता संभाल सकते हैं।
ग्रिंडर सीओओ रिक मारिनी ने टेकक्रंच को निर्देश दिया कि “हम कल्पना करते हैं कि हमने समस्या को किसी भी दुर्भावनापूर्ण घटनाओं द्वारा शोषित करने से पहले संबोधित किया था,” और कहते हैं कि ग्रिंडर प्रत्येक “मुख्य सुरक्षा एजेंसी” के साथ एक साथी होगा और बग बिकी कार्यक्रम पेश करेगा। बूमाडाघीन जैसे सुरक्षा शोधकर्ताओं को उम्मीद है कि संपर्क में आने में बेहतर समय लग सकता है।
एक बार और, यह केवल एक ऐप नहीं है जो कुछ संदेशों को शामिल करता है। Grindr ग्राहक समलैंगिक, द्वि, ट्रांस और क्वीर लोगों को अवतार लेते हैं, और किसी व्यक्ति के टेलीफोन पर ऐप की मात्र उपस्थिति उनकी कामुकता के बारे में एक बात बता सकती है, जिसे वे त्वचा की दुनिया में प्रकट नहीं कर सकते थे। और लेकिन यह वह कंपनी है जो अपने ग्राहकों के एचआईवी को अलग-अलग फर्मों में साझा करते हुए, और तीसरे पक्ष के विज्ञापनदाताओं को अलग-अलग निजी डेटा साझा करते हुए पकड़ा गया था।
यह कहा गया है, यह अब मुश्किल से पूरी तरह से अलग फर्म हो सकता है। इस मार्च में, कॉर्पोरेट चीनी भाषा के घर के मालिकों ने इसे अमेरिकी खरीदारों के एक समूह के लिए खरीदा, जिन्होंने इसके अलावा ग्रिंडर के नए प्रशासन को बदल दिया। TechCrunch द्वारा उद्धृत COO, Marini, समूह के भीतर कई खरीदारों में से एक था। एक दूसरे, जेफ बोनफोर्ट, कॉर्पोरेट के नए सीईओ हैं।