Lovoo Live Radar

Live-Radar von Lovoo

Das Lovoo Live-Radar bietet der smartphone-affinen Zielgruppe eine interessante Funktion für unterwegs. Das Lovoo Live Radar, geht das auch im Internet? Hallo, ich habe eine Anfrage zu LovooApp. Ist jemand im Internet, wird der grüne Punkt, der exakte Ort, an dem sich das Element gerade aufhält, eingeblendet. Ist dies jedoch nicht der Fall, blauem Mobiltelefon, ist der Ort noch aktuell oder wird er exakt dargestellt? oder ist dies der Ort, an dem sich das Glied das letze Mal angemeldet hat? Es ist der Ort, an dem du dich zuletzt ausloggst.

Ist dies dann der Ort, an dem sich das Glied das letze Mal angemeldet hat? Es ist der letze Zeitpunkt, an dem sich das Glied abgemeldet hat.

Lovoo: Sicherheitsschwachstelle erlaubt die Erzeugung von Bewegungsabläufen.

Durch die so genannte Radarfunktion von Lovoo können Benutzer über einen Webbrowser oder eine Anwendung andere Benutzer von Lovoo in ihrer Arbeitsumgebung ausstellen. Es wird nicht nur der Benutzername angezeigt, sondern auch die Entfernung zu Ihrer aktuellen Stelle. Inzwischen ist diese entstanden. Der Radarfunktion der Anwendung liegt die Tatsache zugrunde, dass die Lovoo-Anwendung dem Service regelmässig die Standortkoordinaten des Benutzers überträgt, wenn der Benutzer dem zustimmt.

Der Radarapplikation werden die Messdaten über eine Web API URL übermittelt. Bei der URL werden als Paramter die momentane Stellung des anfragenden Benutzers und ein beliebiger Radius der Suche mitgereicht. Dadurch kennt Lovoo den Aufenthaltsort des Benutzers und kann die Distanz anderer Benutzer errechnen. Raszyk stellte fest, dass die URL ohne Einschränkungen abgerufen werden kann.

Razzyk hat uns ein Script zur VerfÃ?gung gestellt, das mehrere URL-Abrufe durchfÃ?hrt und das Resultat aufbereitet. Es besteht eine hohe Eintrittswahrscheinlichkeit für einige Benutzer in jedem der Resultate, einschließlich der Entfernung zu den angefragten Standortkoordinaten. Durch die Verknüpfung mehrerer Standortkoordinaten und der dazugehörigen Abstände kann die genaue Lage dieser Benutzer durch Triangulierung bis auf wenige Meters ermittelt werden.

Oder mit diesem Ansatz kann ein Benutzer automatisch gesucht und verfolgt werden, wenn mindestens sein ungefähre Position bekannt ist. Lovoo wurde mit diesen Schwierigkeiten konfrontiert und erhielt noch am selben Tag eine Rückmeldung. Die Zugriffe von Benutzern, die nicht angemeldet sind, wurden nun blockiert - was, wie wir herausgefunden haben, eigentlich der Fall ist.

Im Übrigen bezieht sich Lovoo auf den Verwendungszweck des Dienstes: "Um unsere ortsbezogenen Dienste bereitzustellen, ist es erforderlich und inhärent in der Art des Unternehmens, Ortsdaten zwischen den Nutzern unserer Website zu teilen". Lovoo leugnet die Möglichkeiten einer exakten Position eines Benutzers: "Um unsere Benutzer besser zu beschützen - trotz ortsbezogener Dienste - wird die Richtigkeit der Daten um mindestens 100 m verringert.