Ανακαλύψτε πώς να εισαγάγετε τον λογαριασμό Tinder των επαφών σας
Εάν είστε χρήστης της εφαρμογής γνωριμιών Tinder, ο λογαριασμός σας θα μπορούσε να έχει παραβιαστεί λόγω ενός ελαττώματος ασφαλείας που, ευτυχώς, έχει ήδη διορθωθεί μέσω μιας ενημέρωσης κώδικα. Απλώς έχοντας τον αριθμό τηλεφώνου ενός χρήστη Tinder, οι εγκληματίες του κυβερνοχώρου θα μπορούσαν να έχουν πρόσβαση στις επαφές αυτού του χρήστη Ένα ελάττωμα ασφαλείας που εντοπίστηκε μεταξύ του κοινωνικού δικτύου Tinder Facebook και του Facebook API, το οποίο το Tinder χρησιμοποιεί έτσι ώστε οι χρήστες να μπορούν να συνδεθούν στους λογαριασμούς τους και να συνδέσουν τις δύο εφαρμογές.
https://www.youtube.com/watch?v=tIAxmZt1joY
Το σύστημα σύνδεσης στην εφαρμογή Tinder δεν επαλήθευε σωστά εάν τα δικαιώματα που παραχωρήθηκαν από το Facebook ταίριαζαν σωστά με τα δεδομένα του χρήστη στον οποίο ανήκαν, επομένως με οποιοδήποτε «token» ή «άδεια» που έλαβε έγκυρο μπορεί να γίνει με οποιονδήποτε λογαριασμό Tinder. Αυτή η σοβαρή ευπάθεια, όπως αναφέρει ο ιστότοπος τεχνολογικών ειδήσεων The Verge, ανακαλύφθηκε από το Appsecure. Αυτή η εταιρεία που είναι αφιερωμένη στην ασφάλεια των εφαρμογών για κινητά, χάρη στην ανακάλυψη, βραβεύτηκε με 5,00 ευρώ από το Facebook.
Δεν είναι η πρώτη φορά που το Tinder αντιμετωπίζει προβλήματα ασφαλείας στην εφαρμογή του για κινητά. Στα τέλη του περασμένου μήνα αναφέραμε ότι λόγω μιας νέας τρύπας ασφαλείας οποιοσδήποτε θα μπορούσε να έχει πρόσβαση στους «αγώνες» σας, δηλαδή στα άτομα με τα οποία είχατε συμπέσει δείχνοντας ερωτικό ενδιαφέρον.Όταν ένας χρήστης «απορρίπτει» έναν άλλο, ο διακομιστής στέλνει ένα κρυπτογραφημένο πακέτο δεδομένων 278 byte. Ωστόσο, κατά την αποδοχή ενός υποψηφίου στο Tinder, αυτό το πακέτο έχει μέγεθος 374 byte. Και τι συμβαίνει όταν και τα δύο συμπίπτουν; Ότι το μέγεθος αυτού του πακέτου είναι 581 byte. Το ότι οι πληροφορίες είναι κρυπτογραφημένες είναι το λιγότερο: με το μέγεθος του πακέτου μπορείτε να δείτε εάν υπάρχει αντιστοιχία ή όχι.
Σχετικά με την κατάσταση της πιο πρόσφατης παραβίασης ασφάλειας, τόσο το Tinder όσο και το Facebook έχουν ήδη λάβει μέτρα για το θέμα, αφήνοντας την κατάσταση η κατάσταση έχει ήδη επιλυθεί ικανοποιητικά.
