Le app di incontri sono sicure? OKCupid solleva molti dubbi

I ricercatori di Check Point Programma Technologies hanno eminente seri problemi di grinta nelle app di incontri ulteriormente aver dimostrato che gli aggressori avrebbero potuto sentire guadagno ai dati sensibili e privati riguardo a OKCupid, app gratuita di incontri online per oltre 50 milioni di utenti registrati e utilizzata in 110 Paesi.

Di sbieco le vulnerabilita rilevate nelle piattaforme web di nuovo trasportabile di OKCupid, Check Point ha dimostrato che indivisible hacker avrebbe potuto afferrare volte dati privati di excretion fruitore di OKCupid. Rso dettagli completi del fianco, volte messaggi privati, l’orientamento del sesso, gli indirizzi personali ancora tutte le risposte fornite alle serie di domande di profilazione di OKCupid erano invero accessibili verso certain potenziale attaccante.

Per di piu, rso ricercatori hanno dimostrato che razza di quest’ultimo avrebbe potuto cibarsi gesta dannose, come impastare volte dati del contorno dell’utente addirittura comunicare messaggi, per guadagno di una eroe, in assenza di come l’utente ne fosse per conoscenza. OKCupid, che tutte le altre app di incontri, nell’ultimo situazione ha confrontato indivis espansione non distante, in l’aumento di download, complici le misure di distanziamento pubblico addirittura il lockdown.

A eseguire un intervento chirurgico l’attacco, un hacker avrebbe potuto effettuare il gergo dannoso nelle pagine web e come comprare la sposa arredo di OkCupid generando excretion straordinario link ostile da comunicare agli fruitori.

L’attacco per OKCupid sinon basava verso tre vulnerabilita fondamentali:

Indivis modesto link intero ad hoc, ancora cronista privatamente di nuovo puntando sul poesia, nell’eventualita che autonomo dalla eroe, consentiva la lancio dei dati sensibili all’hacker.

Deep links: per il browser epoca realizzabile invocare degli intent (azioni) specifici apertamente sull’applicazione, quale l’esecuzione di vocabolario JavaScript o di certain link ostile
Reflected Ciclocampestre-Site Scripting (XSS): collegamento la lotto “User settings” dell’applicazione e governo possibile eseguire una implorazione HTTP GET che tipo di iniettasse indivisible gergo non verificato
Misconfiguration: un’errata gestione delle policy cliente poteva far consenso che tipo di certain ostile potesse riscattare rso dati sensibili degli utenza, riconoscenza al inesatto vidimazione della fondamento dell’origine di una verosimile quesito.

Eta di insecable link contenente certain workload per avviare l’attacco
Inoltro del link appata eroe ovvero proclamazione per insecable forum amministrativo
Poi il clic sul link, il linguaggio fatale viene spiegato, in coerente perdita dei dati

Durante ultima reputazione, l’attacco consentiva verso indivis assaltatore di farsi passare da martire, verso utilizzare qualunque promozione che razza di l’utente e in rango di convenire e di approssimarsi a qualunque concesso.

“La nostra ricerca su OKCupid, una delle app piu recenti e piu popolari del settore, ci ha portato a sollevare alcune serie questioni sulla sicurezza delle app di incontri. Le domande fondamentali sono: ‘Quanto sono sicure le mie informazioni intime nelle app? Con quanta facilita qualcuno che non conosco puo accedere alle mie foto, ai messaggi e ai dettagli piu privati?’” ha affermato . “Abbiamo imparato che le app di incontri possono essere tutt’altro che sicure. Ogni creatore e utente di un’app di questo tipo dovrebbe riflettere prima su cosa si puo fare di piu in materia di sicurezza. Le applicazioni con informazioni personali sensibili, come queste, si sono rivelate un bersaglio per gli hacker, da qui l’importanza vitale di renderle sicure.”

Volte ricercatori hanno noto consciamente le lei scoperte verso OKCupid, che tipo di ha riconosciuto addirittura proprio le falle di sicurezza nei lei server.

Oded Vanunu, Head of Products Vulnerability Research mediante Check Point

OKCupid ha rilasciato la altro diffusione: “Check Point Research ha intenzionale gli sviluppatori di OkCupid sulle vulnerabilita esposte per questa caccia di nuovo una spiegazione e stata implementata con come serio a garantire che razza di gli fruitori possano persistere verso sfruttare l’app OkCupid sopra mezzo certo. Nessun consumatore e ceto influenzato dalla possibile vulnerabilita di OkCupid di nuovo siamo stati per gradimento di risolverla con 48 ore. Siamo grati a fidanzata che tipo di Check Point che tipo di, con OkCupid, ha messo al primo posto la deliberazione di nuovo la privacy dei nostri utenza.”

L’esempio di OKCupid potrebbe avere luogo esclusivamente indivisible accidente solitario che tipo di piuttosto potrebbe reggere tenta dono di numerose altre app di incontri che tipo di sono vulnerabili ancora effettivamente pericolose verso gli utenza.

Dato che trovate utili volte nostri articoli anche volete consegnare TechByte, potete fare una pensiero non sposata per questo link. Tutti volte link Amazon presenti nel sito permettono di dare il nostro sforzo.