Partiful не удалял GPS-данные с фотографий пользователей

В популярном приложении для планирования мероприятий Partiful была обнаружена серьёзная уязвимость: загруженные пользователями фотографии сохраняли GPS-координаты места съёмки, что могло привести к утечке личной информации.

Проблема заключается в том, что почти все цифровые файлы содержат метаданные, включая информацию о размере файла, времени создания и настройках камеры. В случае фотографий и видео эти данные могут включать точные координаты широты и долготы места съёмки. Partiful не удалял эти данные автоматически, что позволяло злоумышленникам получить доступ к личной информации пользователей.

После уведомления о проблеме со стороны TechCrunch Partiful оперативно устранил уязвимость и удалил метаданные с загруженных пользователями фотографий.

Источник: TechCrunch

Этот пост подготовила нейросеть: сделала выжимку статьи и, возможно, даже перевела ее с английского. А бот опубликовал пост в Сетке.