टिंडर (थोड़ा) आपके स्थान को कैसे छुपाता है

इस वर्ष, आपने और आपके मित्र स्टीव स्टीविंगटन ने एक उपयोगकर्ता ट्रैकिंग स्टार्टअप शुरू किया। व्यवसाय व्हाट्सएप मेटाडेटा लीक पर आधारित है जिसे आपने खोजा था । आप दोनों को अभी भी प्रबंधन सीखना चाहिए, लेकिन फिर भी कंपनी 65 विविध इंटर्न और छात्रों, फ्रीलांसरों और प्रोबेशन पर अवैतनिक श्रमिकों की एक शक्तिशाली, यद्यपि अस्थिर कंपनी में विकसित हुई है। आप हाल ही में सैन फ्रांसिस्को पब्लिक लाइब्रेरी के 19 वीं शताब्दी के साहित्य विभाग में निफ्टी के नए कार्यालय में चले गए, और आपकी इंटरनेट मार्केटिंग के क्षेत्र में एक उल्लेखनीय प्रतिष्ठा है।

लेकिन इस चमकदार और संदिग्ध उपस्थिति के तहत सड़ांध को छुपाता है। आपको संदेह है कि आपके अच्छे दोस्त, सह-संस्थापक और सह-कार्यकारी निदेशक स्टीव स्टीविंगटन, आपके खिलाफ साजिश रच रहे हैं। वह हर समय लाइब्रेरी से बाहर अजीब समय पर निकलता है और कहीं-कहीं घंटों के लिए गायब हो जाता है। जब आप पूछते हैं कि वह कहाँ जा रहा है, तो वह एक अजीब प्रकार की गड़गड़ाहट का निर्माण करता है, जिसे वह शायद एक पुरुषवादी मुस्कराहट मानता है - और आपको चिंता न करने के लिए कहता है। आपने कई बार लाइब्रेरियन को उसका पालन करने का निर्देश दिया है, लेकिन वे सभी क्षेत्र के काम में भयानक हैं।

आप काफी समय से सिलिकॉन वैली में रह रहे हैं - और आप जानते हैं कि जब एक बड़ी राशि और उपयोगकर्ता का डेटा दांव पर होता है, तो क्या क्रूर अत्याचार होते हैं। स्टीव स्टीविंगटन शायद निवेशकों को आपको व्यवसाय से बाहर करने के लिए मनाने की कोशिश कर रहे हैं। आपको लगता है कि पीटर थिएल आपका समर्थन करेगा, लेकिन आंटी मार्था के बारे में कहना मुश्किल है। इसलिए आपको यह पता लगाने की जरूरत है कि स्टीव कहां जाता है।

सौभाग्य से, वह एक शौकीन चावला टिंडर उपयोगकर्ता है। टिंडर ऐप अपने उपयोगकर्ताओं के स्थान को ट्रैक करता है ताकि संभावित जोड़ों को पता चल सके कि वे एक दूसरे से कितने दूर हैं। यह उपयोगकर्ताओं को स्मार्ट निर्णय लेने की अनुमति देता है: क्या वास्तव में 6 या 6.5 बिंदुओं पर एक जोड़े से मिलने के लिए 13 किलोमीटर की ड्राइव करने के लायक है, जब वे रेफ्रिजरेटर में स्नान, आइसक्रीम और सुबह काम करते हैं। दूसरे शब्दों में, टिंडर जानता है कि स्टीव कहाँ जा रहा है। और अगर आप सही शोषण का चयन करते हैं, तो आप भी जल्द ही पता लगा लेंगे।

अपनी खोजों की दिशा निर्धारित करने के लिए, आपने टिंडर उपयोगकर्ताओं के लिए पिछले डेटा के स्थान लीक की रिपोर्ट की जांच की। उनमें से कई थे। 2013 में, यह पता चला कि टिंडर सर्वर संभावित मैचों के सटीक निर्देशांक को एक मोबाइल एप्लिकेशन पर भेजते हैं । उनके आधार पर, एप्लिकेशन ने उपयोगकर्ताओं के बीच की दूरी की गणना की, लेकिन इंटरफ़ेस में निर्देशांक प्रदर्शित नहीं किया। हालांकि, एक हमलावर आसानी से टिंडर के अपने नेटवर्क ट्रैफिक को रोक सकता है, कच्चे डेटा की जांच कर सकता है और लक्ष्य का सटीक स्थान निर्धारित कर सकता है।


सटीक स्थान सहित Tinder API प्रतिक्रिया

टिंडर ने एप्लिकेशन के बजाय सर्वर पर दूरी की गणना को स्थानांतरित करके भेद्यता को चुपचाप ठीक करने की कोशिश की। उसके बाद, सर्वर से एप्लिकेशन में भेजे गए नेटवर्क संदेशों में वास्तविक स्थानों के बिना केवल इन पूर्व-गणना की गई दूरी होती थी। हालांकि, टिंडर ने 15 दशमलव स्थानों के साथ अनजाने संख्याओं के रूप में लापरवाही से दूरियां भेजीं।


सही दूरी सहित टिंडर एपीआई प्रतिक्रिया

इस लापरवाही ने चालाक शोधकर्ताओं को पुन: त्रयी के लिए एक कारनामे का उपयोग करके लक्ष्यों के सटीक स्थान को निर्धारित करने की अनुमति दी। शोधकर्ताओं ने विभिन्न उपयोगकर्ता स्थानों के साथ टिंडर को तीन नकली निर्देशांक भेजे। प्रत्येक नए स्थान पर, उन्होंने टिंडर से पूछा कि लक्ष्य कितना दूर था। फिर, नकली दूरी पर केंद्रों के साथ नक्शे पर तीन सर्किल तैयार किए गए और प्राप्त दूरी के बराबर रेडी। चौराहे बिंदु - 30 मीटर की सटीकता के साथ लक्ष्य के निर्देशांक।


टिंडर ट्रिलाटेशन उदाहरण

टिंडर सिक्योरिटी टीम ने इन लोगों को देखा, जो लगातार काम करते हैं, आहें भरते हैं और चुपचाप भेद्यता तय करते हैं। अब टिंडर आवेदन करने के लिए किलोमीटर की दूरी की दूरी भेजता है। आप अभी भी एक किलोमीटर या इसके भीतर लक्ष्य के निर्देशांक को निर्धारित करने के लिए संकेतित त्रिपक्षीय प्रक्रिया का उपयोग कर सकते हैं। लेकिन सैन फ्रांसिस्को के घनी आबादी वाले शहर में, यह कोई जवाब नहीं देगा, कि डरपोक स्टीव स्टीटिंगटन कहां जाता है।

शुक्रवार की दोपहर, स्टीव स्टीविंगटन के चेहरे पर एक चोरी की हुई व्याकुलता दिखाई दी, जो अज्ञात स्थानों में विभिन्न कार्यों को करने की इच्छा का संकेत देती है। आपको पता लगाना चाहिए कि बहुत देर होने से पहले वह कहाँ जा रहा है। आपने खुद को अपने खाते में बंद कर लिया है - 4 वीं मंजिल पर पुस्तकालय के वाचनालय में। पंद्रह मिनट की गहरी सांस लेने और यहां तक ​​कि गहन परावर्तन के बाद, आपके पास एक योजना है कि टिंडर ट्रिलाटेशन शोषण को कैसे कम किया जाए और यह पता लगाया जाए कि स्टीवन कहां जा रहा है।

मान लीजिए कि टिंडर अब सर्वर पर सटीक दूरी की गणना करता है, उन्हें निकटतम पूर्णांक तक गोल करता है, और फिर आपके फोन पर गोल संख्या भेजता है। आप उसी तरह से एक नया हमला शुरू कर सकते हैं जैसे कि त्रिपक्षीय के साथ। हम नकली टिंडर स्थानों को भेजते हैं और पूछते हैं कि लक्ष्य कितना दूर है। टिंडर "8 किलोमीटर" का जवाब दे सकता है, जो अपने आप में कम उपयोग का है। लेकिन फिर आप प्रत्येक चरण के साथ दूरी पूछते हुए, एक पिक्सेल को उत्तर में ले जा सकते हैं। सर्वर "8 किलोमीटर, 8 किलोमीटर, 8 किलोमीटर, 8 किलोमीटर, 7 किलोमीटर" का जवाब देगा। यदि गोलाई प्रक्रिया के बारे में आपकी धारणा सही है, तो वह बिंदु जिस पर उत्तर परिवर्तन 7.5 किलोमीटर के लक्ष्य के लिए सटीक दूरी से मेल खाता है। यदि आप इस प्रक्रिया को तीन बार दोहराते हैं और तीन वृत्त खींचते हैं, तो हम फिर से ट्रिलाटेशन शोषण का उपयोग करेंगे।

हम सक्रिय क्रियाओं को पास करते हैं। जब विल्सन शौचालय गए, तो परीक्षण के लिए अपने फोन को उधार लें - आप जानते हैं कि वह टिंडर का उपयोग करता है, और स्क्रीन पर फिंगरप्रिंट पर अनलॉक कोड दिखाई देता है। अपने अनपेड इंटर्न्स से ट्रायल पीरियड पर बात करें ताकि वे आपको फोन पर कॉल न करें या विल्सन से कुछ न कहें - और हाई स्कूल की उम्र के लिए फ़िक्शन विभाग में अपने कार्यालय के एकांत और निर्जन कोने में जल्दी जाएँ। वहां आप दोनों फोन पर टिंडर खोलें। जब तक आपको एक मेल नहीं मिलता है, तब तक स्वाइप करना जारी रखें, और फिर टिंडर एपीआई कॉल को स्पूफ करने के लिए पाइंडर का उपयोग करके एक छोटी पायथन स्क्रिप्ट लिखें । विल्सन को सैन फ्रांसिस्को खाड़ी के बीच में रखें, और फिर अपने निर्देशांक को निर्धारित करने का प्रयास करें, अपने स्थान को पिक्सेल द्वारा उस बिंदु को खोजने के लिए जब आप के बीच की दूरी एक गोल संख्या से दूसरे में बदलती है।

लेकिन कुछ तो गड़बड़ है। शाम हो गई है, रात का खाना बीत चुका है, और आपको अभी तक विल्सन नहीं मिला है। आप करीब आते हैं, लेकिन पर्याप्त नहीं। हलकों को कभी-कभी चौराहे के करीब दर्द होता है, लेकिन आमतौर पर विल्सन कहां है इसका सार्थक जवाब नहीं देते हैं। आपको निराशा होने लगती है। इस सेकंड में, स्टीव स्टीविंगटन पीटर थिएल और आंटी मार्ता के साथ एक नए अनुबंध पर हस्ताक्षर कर सकते हैं। उसने पहले ही आपकी कंपनी के लिंक्डइन पेज को अपडेट कर दिया था, जिसका नाम बदलकर आपने "सलाहकार", "सहायक," या "पूर्व सीईओ।" पुस्तकालय बंद हो जाता है - और आप पेंट्री में चले जाते हैं। विल्सन कॉल करना जारी रखता है, लेकिन प्रोबेशन इंटर्न आपको हार नहीं मानते हैं। यहां तक ​​कि एक क्षणभंगुर विचार ने उन्हें नौकरी देने के लिए छोड़ दिया।



निराश होकर, आप एक कदम पीछे हटते हैं और निचले शेल्फ पर अपना सिर मारते हैं। जब आप सफाई उत्पादों के ढेर से बाहर निकलते हैं, तो आप इस संभावना पर विचार कर रहे हैं कि धारणा गलत हो सकती है। हो सकता है कि टिंडर सटीक दूरी से दूर न हो। आपने सोचा प्रक्रिया में मदद करने के लिए एक पुस्तकालय कर्मचारी के रेफ्रिजरेटर से एक स्नैक लेते हैं। दूरी के प्रत्येक परिवर्तन को चिह्नित करते हुए, विल्सन के वास्तविक स्थान के चारों ओर रेखाएँ बनाना शुरू करें और लाइनों के साथ चलना शुरू करें

रात के दूसरे घंटे में सब कुछ स्पष्ट हो जाता है।


टिंडर दूरियों के आधार पर एक मानचित्र पर निशान लगाना

अब टिंडर उपयोगकर्ताओं की गोपनीयता के लिए इतना उत्साही है कि यह पारंपरिक ज्यामिति की उबाऊ क्लिप को तोड़ देता है। उसने यूक्लिड को त्याग दिया। उसे हावरिनस सूत्र की आवश्यकता नहीं है । इसके बजाय, टिंडर मैचों के बीच की दूरी की गणना में दो नवाचारों का उपयोग करता है।

सबसे पहले, और सबसे महत्वपूर्ण बात, यह शहर को लगभग 1 × 1 मील के वर्गों में विभाजित करता है। दूरी की गणना करते समय, लक्ष्य स्थान को वर्तमान ग्रिड स्क्वायर के केंद्र पर ले जाया जाता है। यह तब आपके और इस संलग्न स्थान के बीच अनुमानित दूरी की गणना और रिटर्न करता है।


टिंडर उपयोगकर्ता के स्थानों को ग्रिड पर ले जाता है

दूसरे, यह अपने अद्वितीय सूत्र द्वारा मानों की गणना करता है। ऐसा करने के लिए, किसी न किसी, पूर्वनिर्धारित दूरी का एक नक्शा लिया जाता है - और लक्ष्य के वर्ग के केंद्र पर स्थित है। टिंडर इस ओवरले में हमलावर के स्थान की तलाश करता है और इसी दूरी को वापस करता है। यूक्लिडियन दूरी की सामान्य गणना में, यह संकेंद्रित वृत्तों का एक समूह होगा।



लेकिन लगता है कि टिंडर कोनों पर अजीब घटता के साथ एक गाढ़ा ओवरले का उपयोग कर रहा है क्योंकि यह लक्ष्य से दूर जाता है।



अन्य बातों के अलावा, इसका मतलब है कि टिंडर अक्सर थोड़ी गलत दूरी तय करता है। आपको संदेह है कि कोने की गोलाई बहुत गलत दूरी के लिए सही है जो एक दूसरे से उत्तर-पूर्व की ओर है।

टिंडर दृष्टिकोण में मेष तड़क एक महत्वपूर्ण नवाचार है। इसका मतलब यह है कि टेंडर हमेशा उसी दूरी पर लौटेगा जब लक्ष्य दिए गए ग्रिड स्क्वायर के भीतर कहीं भी हो। आपके त्रिपक्षीय शोषण से काम नहीं चलेगा। और यदि टिंडर ने सही ढंग से मेष बंधन को लागू किया, तो कोई भी शुद्ध रूप से दूरस्थ शोषण कभी काम नहीं करेगा। ग्रिड स्क्वायर (लगभग) 1 × 1 मील की सीमाओं की तुलना में अधिक सटीकता के साथ लक्ष्य का स्थान खोजने का कोई तरीका नहीं है। यहां तक ​​कि इस तरह की क्रूड सर्विलांस टिंडर यूजर्स को हैरान कर सकती है। लेकिन वास्तव में, यह एप्लिकेशन के लिए काफी उचित व्यवहार है, जिसका मुख्य कार्य अजनबियों को यह बताना है कि आप कहां हैं।

आप वास्तव में नहीं जानते कि टिंडर गोल कोनों के साथ वर्गों की इतनी अजीब परत का उपयोग क्यों करता है। जब तक उपयोगकर्ता स्थान ग्रिड से बंधे होते हैं, टिंडर गोपनीयता को जोखिम में डाले बिना सामान्य यूक्लिडियन दूरी का उपयोग कर सकता है। शायद यह सिर्फ इतना है कि एक नए मीट्रिक की गणना तेजी से की जाती है, और गॉर्डन मूर की पूर्वधारणाओं के बावजूद, कंप्यूटर अभी भी सीमित हैं। हालांकि, यह सब इस निष्कर्ष पर पहुंचाता है कि टिंडर सुरक्षित है - इस बहुत ही संकीर्ण पहलू में - और आपने खराब कर दिया।

लाइब्रेरी पूरी तरह से अंधेरे में है, ज़ेरॉक्स की हरी चमक की गिनती नहीं। आप दुखी हैं, लेकिन परिश्रम से ट्रैक्स कर रहे हैं। इसे कोठरी में रखो और विल्सन के फोन को पुस्तकालय के औद्योगिक श्रेडर में फेंक दो। मुख्य प्रवेश द्वार के माध्यम से बाहर निकलें, बुरी तरह से बन्धन की बाइक चोरी करें और उदास होकर घर की सवारी करें।

अगली सुबह, स्टीव स्टीविंगटन आपको एक सह-निर्देशकों के जोड़े में से एक देता है जो उसने अपने गुप्त दोपहर के सिरेमिक श्रेणी में काम किया था। यह पूरी तरह से घृणित है। यह बेहतर होगा यदि वह आपको दस-डॉलर के बिलों में से एक जोड़ी दे और कार्यालय में रहे। उन्होंने थोड़ा और बुरा काम किया, और आपको कई बैठकें करनी थीं और बहुत झूठ बोलना पड़ा - आमतौर पर यह उनका काम है। लेकिन कम से कम उसने आपकी कंपनी नहीं चुराई। आप अपने हास्यास्पद मग में विल्सन की कॉफी डालें और अपने अच्छे दोस्त को अच्छे स्वास्थ्य की कामना करें।

जब आप रात को सोते हैं, तो आपके दिमाग में विचार आता है कि उत्तरी ध्रुव पर टिंडर ग्रिड के साथ क्या हो रहा है ...

इस लेख से आपका कोड Github पर प्रकाशित हुआ है । यदि आपके कोई प्रश्न हैं या त्रुटियां हैं तो कृपया स्वयं को सूचित करें ।