Temui cara untuk memasukkan akaun Tinder kenalan anda
Jika anda seorang pengguna aplikasi temu janji Tinder, akaun anda mungkin telah digodam disebabkan oleh kecacatan keselamatan yang, mujurlah, telah diperbetulkan melalui tampung. Hanya dengan mempunyai nombor telefon pengguna Tinder, penjenayah siber boleh mempunyai akses kepada kenalan pengguna tersebut Kepincangan keselamatan yang ditemui dalam rangkaian sosial Facebook Tinder dan API Facebook, yang Tinder digunakan supaya pengguna boleh log masuk ke akaun mereka dan kedua-dua apl disambungkan.
https://www.youtube.com/watch?v=tIAxmZt1joY
Sistem log masuk dalam aplikasi Tinder tidak mengesahkan dengan betul jika kebenaran yang diberikan oleh Facebook sepadan dengan betul dengan data pengguna yang menjadi milik mereka, jadi dengan sebarang 'token' atau 'kebenaran' yang diterima adalah sah boleh dilakukan dengan mana-mana akaun Tinder. Kerentanan serius ini, seperti yang dilaporkan oleh laman berita teknologi The Verge, telah ditemui oleh Appsecure. Syarikat ini berdedikasi untuk keselamatan aplikasi mudah alih, terima kasih kepada penemuan itu, telah dianugerahkan 5.00 euro oleh Facebook.
Ini bukan kali pertama Tinder menghadapi masalah keselamatan dalam aplikasi mudah alihnya. Pada penghujung bulan lepas, kami melaporkan bahawa disebabkan lubang keselamatan baharu, sesiapa sahaja boleh mendapat akses kepada 'perlawanan' anda, iaitu, kepada orang yang anda telah bertepatan dengan menunjukkan minat cinta.Apabila seorang pengguna 'menolak' yang lain, pelayan menghantar paket data yang disulitkan 278-bait. Walau bagaimanapun, apabila menerima calon di Tinder, paket itu kemudiannya bersaiz 374 bait. Dan apa yang berlaku apabila kedua-duanya bertepatan? Bahawa saiz paket itu ialah 581 bait. Maklumat yang disulitkan adalah yang paling sedikit: dengan saiz paket anda boleh melihat sama ada terdapat padanan atau tidak.
Mengenai situasi pelanggaran keselamatan terbaharu, kedua-dua Tinder dan Facebook telah pun mengambil tindakan ke atas perkara itu, meninggalkan situasi telah diselesaikan memuaskan.
