פגיעות טינדר המאפשרת להאקרים לגנוב את חשבונך בתיקון

סמל זמן קריאה 1 דקות לקרוא


קוראים עוזרים לתמוך ב-MSpoweruser. אנו עשויים לקבל עמלה אם תקנה דרך הקישורים שלנו. סמל טיפים

קרא את דף הגילויים שלנו כדי לגלות כיצד תוכל לעזור ל-MSPoweruser לקיים את צוות העריכה קראו עוד

טינדר הפכה להיות חשופה להתקפה שהייתה מאפשרת להאקרים להשתלט על חשבון משתמש עם מספר הטלפון של המשתמש. מתקפה זו ניצלה את מערכת ערכת החשבונות של פייסבוק ופגיעות ייחודית שהוצגה בהטמעת ערכת החשבונות של טינדר.

טינדר לא בדקה את אסימוני החשבון של המשתמש שנוצרו על ידי ערכת החשבון מול מזהי הלקוח המשויכים להם, כך שהאקרים שקיבלו גישה לאסימון החשבון על ידי מניפולציה של באג ערכת החשבון של פייסבוק יכלו לאחר מכן להשתלט על חשבון טינדר שלם.

הפגיעות נמצאה על ידי Appsecure, שדיווחה גם לפייסבוק וגם לטינדר מוקדם יותר השנה.

דובר פייסבוק מסר את התגובה הבאה ל את Verge "טפלנו בבעיה זו במהירות, ואנו אסירי תודה לחוקר שהביא את תשומת ליבנו לכך".

עוד על הנושאים: facebook, אבטחה, טינדר