OkCupid: Singles im Hacker-Fadenkreuz zeitgerecht Гјber Schwachstellen

п»ї

Check Point Research informierte Entwickler durch OkCupid termingemäß mit Schwachstellen

[datensicherheit, 29.07.2020] Zu eigenen Datensammlung konnten Sicherheitsforscher durch Check Point folgende Schwachpunkt in welcher multinational genutzten Dating-App „OkCupid“ feststellen, so dass unser gemeinschaftlich werden sollen konnte. Wafer Forschung bekifft Schwachstellen bei „OkCupid“, eine einer beliebtesten Dating-Plattformen, habe generell ernsthafte verhören zur Sicherheit aller Dating-Apps Unter anderem Websites aufgeworfen.

Foto: Check Point

Oded Vanunu: Kritische Schwachstellen hätten Cyber-Kriminellen vollen Manipulation auf OkCupid-Profile zulassen fähig sein

OkCupid: Sämtliche Konto-Informationen Nahrungsmittel gefährdet

Dies Research-Team dieser Check Point® Software Technologies Ltd. sei der „gefährlichen Sicherheitslücke inside der größten Dating-Webseite Unter anderem -App, ,OkCupid‘, uff Wafer Schliche gekommen“. Kritische Schwachstellen hätten Cyber-Kriminellen den vollen Einsicht aufwärts Profile geben vermögen, um Bilder, Kunde Ferner E-Mail-Adressen zugeknallt stibitzen. Bis lovescout dahin hätten Perish Benützer stoned aufopfern bei Hacker-Angriffen Anfang im Griff haben, „die within irgendeiner Lage gewesen wären, die Gesamtheit Konto-Informationen abzugreifen, darunter private News, Stamm, Adressen, Bilder Ferner Pass away Stellung nehmen auf den Fragebogen durch ,OkCupid‘ zur Profilbildung“. Auch hätten die Eindringling unser Kontoverbindung wenn schon perfekt adoptieren Unter anderem klandestin Mitteilungen verschicken können – bloß, dass welcher Inh. parece hätte perzipieren im Stande sein.

Der möglicher Angriff uff OkCupid within drei Schritten:

1. Dieser Hacker erstellt diesseitigen betrГјgerischen Internetadresse, irgendeiner ‘ne Schadsoftware enthГ¤lt und auch aktiviert.
2. Er schickt den Web-Adresse a das bestimmtes Entbehrung oder aber veröffentlicht einen unteilbar Diskussionsrunde.
3. Sowie ein Nutzer diesem Link folgt, aktiviert er den schädlichen Code & dieser Hacker darf welches „OkCupid“-Konto annehmen.

OkCupid-Herausgeber hat unmittelbar oder verantwortungsvoll reagiert

„unsrige Forschung zugeknallt ,OkCupid‘, die welcher beliebtesten Dating-Plattformen, hat ernsthafte ausfragen zur Sicherheit aller Dating-Apps & Websites aufgeworfen. Unsereins hatten gezeigt, dass Pass away privaten Finessen, News oder Fotos dieser Benützer von einem Hacker eingesehen oder manipuliert werden können“, berichtet Oded Vanunu, „Head of Products Vulnerability Research“ bei Check Point. Jedweder Entwickler Ferner Nutzer einer Dating-App sollte infolgedessen innehalten Ferner nachsinnen, „welche intimen Finessen & Bilder er wirklich unter folgenden Plattformen publiziert oder entsprechend nützlich unser geborgen werden“. Laudabel sei, weil „OkCupid“ unmittelbar Unter anderem verantwortungsvoll unter die Ergebnisse reagiert habe, Damit diese Schwachstellen inside ihrer Handy-App Ferner Website anhand jedermann drogenberauscht folgern.

OkCupid-Schwachstelle innerhalb durch 48 Stunden behoben

Dasjenige Ansinnen OkCupid selber habe hinter Ein gemeinsamen Schließung einer Sicherheitslücken auch den Anmerkung herausgegeben: „Check Point Research informierte die Entwickler von ,OkCupid‘ qua Perish Schwachstellen, die bei jedermann aufgedeckt wurden, Unter anderem die Sicherheitslösung wurde verantwortungsvoll eingeführt, um sicherzustellen, dass Perish Benutzer Wafer ,OkCupid‘-App u. a. sicher gebrauchen im Griff haben. Kein Benutzer combat bei irgendeiner Achillesferse hinein ,OkCupid‘ betroffen und unsereins konnten Eltern im Innern bei 48 Stunden beheben.“ Unser Streben zeigte einander Partnern, entsprechend Check Point, Diskutant erkenntlich, „die Mittels ,OkCupid‘ Wafer Sicherheit Unter anderem den Datenschutz unserer Computer-Nutzer an erste Position setzen“.

Corona brachte OkCupid Verbreiterung irgendeiner Gespräche um 20 Prozent

„OkCupid“ wurde gerГ¤uschvoll Check Point 2004 ins hausen gerufen oder sei dieser Tage verkrachte Existenz irgendeiner fГјhrenden kostenlosen Online-Dating-Dienste international anhand qua 50 Millionen registrierten Nutzern hinein 110 LГ¤ndern. Schicht 2019 seien jГ¤hrlich 91 Millionen Verbindungen unter Zuhilfenahme von Welche Website hergestellt worden, „wobei jede Woche ordinГ¤r 50.000 Beleidigen arrangiert wurden“. Unterdessen irgendeiner „Covid-19-Pandemie“ habe „OkCupid“ ‘ne Wertzuwachs der GesprГ¤che um 20 Prozent verzeichnet. Wafer detaillierten & persГ¶nlichen Angaben, expire von den Benutzern Гјbermittelt Anfang, machten Online-Dating-Dienste doch beilГ¤ufig zum Ziel bei Cyber-Kriminellen – entweder z. Hd. gezielte Angriffe advers Menschen oder aber zu HГ¤nden den Verkauf Ein Informationen a sonstige Nerd.

Weitere Aussagen bezГјglich: