Opdag, hvordan du indtaster dine kontakters Tinder-konto
Hvis du er bruger af Tinder dating-applikationen, kan din konto være blevet hacket på grund af en sikkerhedsfejl, som heldigvis allerede er blevet rettet gennem en patch. Bare ved at have en Tinder-brugers telefonnummer kunne cyberkriminelle have adgang til denne brugers kontakter En sikkerhedsbrist fundet blandt det sociale Tinder-netværk Facebook og Facebook API, som Tinder bruger, så brugerne kan logge ind på deres konti og få de to apps forbundet.
https://www.youtube.com/watch?v=tIAxmZt1joY
Loginsystemet i Tinder-applikationen verificerede ikke korrekt, om tilladelserne givet af Facebook stemte overens med dataene for den bruger, som de tilhørte, så med ethvert 'token' eller 'tilladelse' modtaget, der var gyldig kunne gøres med enhver Tinder-konto. Denne alvorlige sårbarhed, som rapporteret af teknologinyhedssiden The Verge, er blevet opdaget af Appsecure. Dette firma dedikeret til sikkerheden af mobile applikationer, takket være opdagelsen, blev tildelt 5,00 euro af Facebook.
Det er ikke første gang, at Tinder står over for sikkerhedsproblemer i sin mobilapplikation. I slutningen af sidste måned rapporterede vi, at alle på grund af et nyt sikkerhedshul kunne få adgang til dine 'matches', det vil sige til de mennesker, som du havde været sammen med ved at vise kærlighedsinteresse.Når en bruger 'afviser' en anden, sender serveren en 278-byte krypteret datapakke. Men når du accepterer en kandidat på Tinder, er den pakke så 374 bytes stor. Og hvad sker der, når begge dele er sammenfaldende? At størrelsen af den pakke er 581 bytes. At informationen er krypteret er det mindste: Med størrelsen på pakken kan du se, om der er et match eller ej.
Med hensyn til situationen for det seneste sikkerhedsbrud, har både Tinder og Facebook allerede truffet foranst altninger i sagen, hvilket efterlader situationen allerede løst tilfredsstillende.
