Tinder-kwetsbaarheid waarmee hackers je account kunnen stelen gepatcht

Tinder werd kwetsbaar gemaakt voor een aanval waardoor hackers een gebruikersaccount met het telefoonnummer van de gebruiker zouden kunnen overnemen. Deze aanval maakte misbruik van het accountkit-systeem van Facebook en een unieke kwetsbaarheid die werd geïntroduceerd in de implementatie van accountkit door Tinder.

Tinder controleerde de accounttokens van gebruikers die door de accountkit waren gegenereerd niet met de bijbehorende client-ID's, dus hackers die toegang hadden gekregen tot de accounttoken door de bug in de accountkit van Facebook te manipuleren, konden vervolgens de controle over een volledig Tinder-account overnemen.

De kwetsbaarheid is gevonden door Apps veilig, die eerder dit jaar aan zowel Facebook als Tinder rapporteerde.

Een Facebook-woordvoerder leverde de volgende opmerking aan: de rand "We hebben dit probleem snel aangepakt en we zijn de onderzoeker dankbaar die het onder onze aandacht heeft gebracht."