Yik Yak, la plataforma social anónima que permite a las personas conversar con otras personas cercanas, ha filtrado la ubicación precisa de sus usuarios.
Esto fue detectado por un estudiante y verificado por un investigador más tarde, donde se descubrió que Yik Yak permite que los escalofríos encuentren la ubicación de las personas específicas con una herramienta de proxy simple. Se desconoce si la plataforma ha reparado esto o no, aunque lanzó tres actualizaciones en las últimas dos semanas.
Yik Yak filtra datos de ubicación
Yik Yak, la alguna vez popular plataforma para leer y conversar con chats anónimos en lugares cercanos, se ha rejuvenecido en 2021 con nuevas reglas para evitar errores del pasado. Estos incluyen la eliminación del anonimato, el ciberacoso y un modelo comercial fallido.
Lea también: el FBI compró Pegasus Spyware para sus investigaciones
Si bien se espera que funcione bien, la nueva versión de la plataforma ha expuesto los datos de ubicación precisos de sus usuarios. Esto fue encontrado por un estudiante de informática llamado David Teather, quien compartió sus hallazgos con Motherboard.
En el informe, Se decía que Yik Yak tenía una falla que permitía a cualquier persona obtener tanto la ubicación precisa de las publicaciones (dentro de 10 a 15 pies) como las identificaciones únicas de los usuarios. Hacer coincidir estos dos le permitiría detectar la ubicación de una persona y rastrear sus momentos.
David Teather usó una herramienta de proxy para hacer que YikYak le enviara tanto la posición precisa del GPS como la identificación del usuario con cada mensaje. Por el contrario, otros usuarios generales solo ven distancias vagas e identificadores de ciudades. Sus hallazgos fueron posteriormente verificados por un investigador independiente, por lo que se confirma que representa un riesgo grave.
Si bien se desconoce si alguien ha explotado esta falla o no, es seguro asumir que los usuarios de Yik Yak están expuestos. El desarrollador de la plataforma ha lanzado tres actualizaciones entre el 28 de abril y el 10 de mayo, pero se desconoce si esta falla se ha reparado o no.
