Κενό ασφαλείας στο Tinder έδινε πρόσβαση μέσω οποιουδήποτε τηλεφωνικού αριθμού

Κενό ασφαλείας στο Tinder έδινε πρόσβαση μέσω οποιουδήποτε τηλεφωνικού αριθμού Facebook Twitter
0

Ένα σημαντικό σφάλμα ασφαλείας στην dating εφαρμογή επιτρέπει σε οποιονδήποτε να σπάσει το λογαριασμό σας και να εκθέσει τα προσωπικά σας μηνύματα χρησιμοποιώντας μόνο έναν τυχαίο αριθμό τηλεφώνου.

Κενό ασφαλείας εντόπισαν ερευνητές της Appsecure στην εφαρμογή Tinder, οι οποίοι κατάφεραν να αποκτήσουν πρόσβαση σε αυτή χρησιμοποιώντας μόνο τον αριθμό τηλεφώνου τους. Το κενό ασφαλείας εντοπίστηκε τόσο στη διαδικασία εισόδου της δημοφιλούς εφαρμογής όσο και στο Facebook API στο οποίο βασίζεται. Αυτό το κενό υπενθυμίζει πόσο εύθραυστα είναι πολλά συστήματα σύνδεσης και πόσο δυνατή ζημιά μπορούν να δημιουργήσουν τα βασικά τρωτά τους σημεία όταν κάποιοι μπορούν να τα συνδυάζουν.

Όταν ένας χρήστης εισέρχεται στο Tinder έχει τη δυνατότητα να το κάνει χρησιμοποιώντας τον αριθμό τηλεφώνου του. Το νέο κενό ασφαλείας επέτρεπε στον χρήστη να χρησιμοποιήσει οποιοδήποτε τηλέφωνο, χωρίς το σύστημα να επαληθεύει αν πρόκειται για τον τηλεφωνικό αριθμό που έχει κατοχυρώσει ο χρήστης. Ο Anand Prakash, ιδρυτής και CEO της Appsecure, ανέφερε ότι οι ευπάθειες αντιμετωπίστηκαν γρήγορα, ωστόσο σίγουρα εξέθεσαν ένα μεγάλο πρόβλημα.

Κενό ασφαλείας στο Tinder έδινε πρόσβαση μέσω οποιουδήποτε τηλεφωνικού αριθμού Facebook Twitter

Εκπρόσωπος της Tinder ανέφερε: «Η ασφάλεια είναι ύψιστης σημασίας για την Tinder. Όπως άλλες μεγάλες εταιρείες τεχνολογίας, χρησιμοποιούμε ένα δίκτυο εργαλείων και συστημάτων για να προστατεύσουμε την ακεραιότητα της πλατφόρμας μας. Σαν μέρος των συνεχόμενων προσπάθειών μας στον τομέα αυτό, υιοθετούμε ένα πρόγραμμα ανταμοιβής σε περίπτωση εύρεσης bug και εργαζόμαστε με ικανούς ερευνητές ασφαλείας απ'όλο τον κόσμο, για να αναγνωρίσουμε υπεύθυνα πιθανά ζητήματα και να τα επιλύσουμε γρήγορα. Στην Tinder, βελτιώνουμε διαρκώς τα πρωτόκολλά μας όχι μόνο για να ανταποκρινόμαστε αλλά και για να ξεπερνάμε τις καλές πρακτικές της βιομηχανίας. Ωστόσο, δεν αναφερόμαστε σε κανένα συγκεκριμένο μέτρο ή στρατηγική ασφαλείας, προκειμένου να μην δώσουμε πληροφορίες σε κακόβουλους χάκερ».

Το πρόβλημα έχει πλέον διορθωθεί, αλλά εξακολουθεί να είναι ένα αρκετά μεγάλο λάθος στην ιστορία μιας τόσο πετυχημένης εφαρμογής. 

 
Τech & Science
0

ΣΧΕΤΙΚΑ ΑΡΘΡΑ

ΔΕΙΤΕ ΑΚΟΜΑ

Τα πρόωρα νεογνά έχουν χαμηλότερο μορφωτικό επίπεδο και εισόδημα ως ενήλικες, δείχνει έρευνα

Τech & Science / Τα πρόωρα νεογνά έχουν χαμηλότερο μορφωτικό επίπεδο και εισόδημα ως ενήλικες, δείχνει έρευνα

Οι πρόωρες γεννήσεις και οι συναφείς γνωστικές, αναπτυξιακές και σωματικές επιπτώσεις της προωρότητας στην υγεία συνδέονται με χαμηλότερο εισόδημα από την απασχόληση, περιορισμένη εγγραφή σε πανεπιστήμια και χαμηλότερο μορφωτικό επίπεδο μέχρι την ηλικία των 28 ετών
LIFO NEWSROOM
Νυχτερίδες βαμπίρ τρέχουν σε διάδρομο και αποκαλύπτουν πώς χρησιμοποιούν το αίμα που καταναλώνουν

Τech & Science / Νυχτερίδες βαμπίρ τρέχουν σε διάδρομο και αποκαλύπτουν πώς χρησιμοποιούν το αίμα που καταναλώνουν

Για να επιβεβαιώσουν τις υποθέσεις τους, οι ερευνητές τάισαν τις νυχτερίδες με αίμα αγελάδας εμπλουτισμένο με αμινοξέα, τα οποία παρακολούθησαν με ειδικές μοριακές ετικέτες
LIFO NEWSROOM
Ο πρώτος ξύλινος δορυφόρος στον κόσμο εκτοξεύεται στο διάστημα σε δοκιμή για την εξερεύνηση του Άρη

Τech & Science / Ο πρώτος ξύλινος δορυφόρος στον κόσμο εκτοξεύεται στο διάστημα σε δοκιμή για την εξερεύνηση του Άρη

Ο δορυφόρος θα παραμείνει σε τροχιά για έξι μήνες, δίνοντας στους επιστήμονες τη δυνατότητα να παρατηρήσουν την απόδοση του ξύλου στο διάστημα και να αξιολογήσουν τις πιθανές του εφαρμογές στις επερχόμενες διαστημικές αποστολές
LIFO NEWSROOM
«Space Race»: Πώς η Ινδία φτάνει στον Άρη για λιγότερο από όσο κόστισε το «Gravity» 

Τech & Science / «Space Race»: Πώς η Ινδία στέλνει διαστημόπλοια στη Σελήνη και στον Άρη με πολύ λιγότερα χρήματα από τις ΗΠΑ

Η Ινδία κατασκευάζει εγχώρια όλα όσα χρειάζεται το διαστημικό της πρόγραμμα, καταφέρνοντας έτσι να ανταγωνίζεται τις ΗΠΑ και τη Ρωσία στην «κούρσα» της διαστημικής εξερεύνησης δαπανώντας πολύ λιγότερα χρήματα
LIFO NEWSROOM
Πάγος: To «life-hack» που δεν ξέρατε ότι χρειάζεστε για την καταπολέμηση του άγχους

Τech & Science / Νιώθετε άγχος; Πώς μπορείτε να επιβραδύνετε τους γρήγορους καρδιακούς παλμούς χρησιμοποιώντας μόνο μια σακούλα πάγου

Καθηγήτρια του Harvard αποκαλύπτει τον απλό τρόπο με τον οποίο μπορείτε να σταματήσετε το άγχος και την ταχυκαρδία «όπως και τα δελφίνια»
LIFO NEWSROOM