卡巴斯基：当心交友软件泄露你的姓名、职业与工作地点

卡巴斯基实验室（Kaspersky Lab）本周指出，他们在分析了9款交友程式的安全性之后，发现这些程式存在着不同的安全漏洞，可能泄露使用者的姓名、位置、职业，甚至惹来中间人攻击。研究显示，这9款程交友程式中最安全的是WeChat。

该实验室所检测的交友程式包括Android与iOS平台上的Tinder、Bumble、OkCupid、Badoo、Mamba、Zoosk、Happn、WeChat及Paktor，并揭露它们对使用者的主要威胁。

其中，Tinder、Happn与Bumble允许任何人检视使用者工作或念书的地方，这些资讯可能让第三方用来找出使用者的社交媒体账号或真实姓名，若是监听了安装Paktor的装置流量，还可能看到其他使用者的电子邮件账号。辨识Happn与Paktor用户身份的达成率为100%，Tinder为60%，Bumble为50%。（来源：Kaspersky Lab）

此外，在9款程式中有6款可能曝露使用者的位置，只有OkCupid、Bumble与Badoo保护了使用者的位置资讯。主要是因为这些程式会多次呈现两个人之间的距离，因此很容易推断对方的位置，其中，Happn不只提供彼此的距离，还会有彼此路径的交会次数，因而更容易追踪。（来源：Kaspersky Lab）

而Mamba、Zoosk、Tinder、Paktor、Bumble与Badoo都有程度不一的传输加密问题，如透过HTTP上传照片，当中最严重的是Mamba，其iOS版连文字讯息的通讯都未加密，可能遭到骇客窜改。研究人员还以伪造的凭证来测试这些程式对抗中间人攻击（MITM）的能力，发现有5款未通过测试。

研究显示，这9款交友程式中，最安全的当属WeChat，因为它除了可能泄露使用者位置之外，没有身份外泄的问题，也没有通讯被拦截的问题。

卡巴斯基实验室建议使用者不要把社交媒体的账号加入交友程式的公开档案中，也不要公布自己的电子邮件信箱，最好是透过VPN服务连网，不要与陌生人分享不必要的资讯。该实验室已将相关报告提交给程式开发者，但并非每个程式都已修补。