Badoo publica sus adictos al Sexo: En Badoo, todas tus fotos, tu información personal y tus aficiones son públicas

Podría pensarse, después de leer y probar lo que se publicó en el artículo Badoo, un aspirante a bombero y algo de Ingeniería Social: No te fíes nada de esa chica que te entra por WhatsApp, que únicamente se puede acceder “a tamaño completo” a la primera imagen del perfil indexado en los buscadores o que hiciera falta un poco de conocimiento sobre técnicas de dorking para tener éxito en la búsqueda de fotografías de usuarios y conversaciones íntimas de estos. E incluso que no fuera posible obtener la información de los perfiles de usuario de los miembros de Badoo.

El presente artículo quiere poner de manifiesto que no hace falta un conocimiento avanzado sobre el uso de los principales buscadores de Internet para obtener perfiles de usuarios de la red social Badoo, y que se puede tener acceso a todas las imágenes que éstos hayan dejado en la red social, así como a la información de sus perfiles privados.

Cómo buscar a un usuario de la red social Badoo sin tener conocimientos acerca de Hacking con Buscadores. Como se muestra en la siguiente imagen, sólo con poner el nombre de la red social y un nombre de una persona, los buscadores nos devolverán resultados sobre todas las coincidencias que tengan indexadas:

Figura 1: Perfiles de "Trini" de España en Badoo indexados en Google

Figura 2: Perfiles de Trini de España en Badoo indexados por Bing

Si por ejemplo consultados cualquiera de los resultados devuelto por Google, el resultado del perfil que se obtiene, que se recuerda que es totalmente público y está abierto a todos en Internet, es el que se ve en la siguiente imagen:

Figura 3: Un perfil de la red social Badoo publicado en Internet

Hemos tapado las caras, pero tanto la foto de la menor como las del perfil han sido subidas voluntariamente y publicadas en Internet para todo el mundo. Si ahora quisiéramos obtener todas las imágenes a tamaño real - observamos que este usuario tiene 4 -, el resultado de Badoo es el mostrado en la siguiente imagen:

Figura 4: Si quieres ver las fotos Badoo te pide registrarte

La propia red social Badoo nos envía a la primera página para que, en caso de tener interés por ver más imágenes de esa persona, nos demos de alta en la red social. Sin embargo, veremos en el siguiente apartado cómo NO es necesario estar dado de alta para poder obtener todas sus imágenes de Badoo.

Para obtener todas las imágenes personales de un usuario de esta red social solo hay que pedir la URL /photos/ del perfil, para que nos lleve sin redirección alguna a la ficha de las fotografías del perfil. Una vez allí, en cada foto usar la opción de abrir en una nueva pestaña y listo. La foto aparece completa, además de todos los comentarios públicos.

Figura 5: Con pedir la URL /photos/ te da acceso a todas las fotos a tamaño real

Si ahora pulsamos sobre el botón Perfil y consultamos el perfil de este usuario, Badoo volverá a redirigirnos a la pantalla de login. Veremos cómo obtener la información de los perfiles del usuario.

Pero... todo está indexado y cacheado en Google, así que es suficiente con hacer una búsqueda como la primera para localizar los perfiles, pero añadir algún termino que esté en el perfil, como por ejemplo, "Relación de Pareja". Como se puede ver hay una barbaridad de ellos indexados en caché, y se podrán ver todos ellos.

Figura 6: Lista de perfiles indexados y cacheados en Google

Incluso, se puede buscar información de perfiles, de forma pública, sin registrarse, de manera anónima y desde Internet, con términos como "Adicta al Sexo".

Figura 7: Perfiles con el comentario de "Adicta al sexo" en su perfil cacheado en Google

Este artículo no es más que otro grito a Internet para ver si conseguimos concienciarnos todos de que debemos tener cuidado con a quién le damos nuestros datos, y lo que es peor, que dejemos de ser utilizados como mercancía por sitios como estos. No hay que olvidar que Badoo se lava las manos y responsabiliza a los usuarios de todo lo que publican.

Autores: Amador Aparicio y Chema Alonso
Twitter: @amadapa y @chemaalonso