Kerentanan Tinder memungkinkan Anda melihat siapa pasangan Anda

Apakah Anda mendaftar ke Tinder? Berhati-hatilah, karena kerentanan baru saja ditemukan yang dapat memeriksa privasi Anda Tidak akan aneh jika Anda salah satu dari ribuan pengguna yang dimiliki aplikasi ini . Faktanya, ini adalah salah satu yang paling terkenal untuk menggoda.

Sekarang kami telah mengetahui bahwa aplikasi tersebut menempatkan privasi pengguna pada risiko absolut Tampaknya alat tersebut, menurut para ahli, berkomunikasi antar server tanpa mengenkripsi koneksi.Jadi, meskipun pesan langsung dan pilihan yang Anda buat (menggeser ke satu sisi atau sisi lain) tetap terkunci, foto tidak.

Dengan demikian, pakar materi pelajaran mana pun dapat menemukan cara untuk mengakses pertandingan kami. Dan temukan dengan siapa atau siapa kita bisa berteman baik. Setidaknya cobalah.

Kerentanan berbahaya di Tinder

Kerentanan telah ditemukan oleh perusahaan keamanan CheckMarx. Tapi apa sebenarnya itu?

Sebenarnya, ada dua celah keamanan yang terdeteksi. Setidaknya yang paling penting. Seperti yang Anda ketahui, Tinder memungkinkan pengguna untuk memilih siapa yang mereka sukai dan yang tidak mereka sukai Yang harus mereka lakukan hanyalah menggesek ke kanan, jika mereka menyukainya .Dan ke kiri untuk menutupnya dan melihat profil lain. Aplikasi ini saat ini digunakan oleh lebih dari 20 miliar orang di seluruh dunia, di 196 negara.

Lubang keamanan berbahaya ini ada di versi Android dan iOS Jika penyerang menggunakan jaringan WiFi yang sama dengan penyerang, itu mungkin sangat mampu memantau setiap gerakan yang dilakukan dalam aplikasi. Artinya penjahat dapat melihat gambar profil yang dilihat pengguna.

Anda juga dapat memperkenalkan ke dalam aplikasi gambar atau konten yang tidak pantas. Gunakan dan konten berbahaya lainnya. Hal ini telah dibuktikan oleh penelitian yang dilakukan oleh CheckMarx.

Pada prinsipnya, kerentanan tidak akan memungkinkan penjahat untuk mendapatkan data pribadi dari korban. Kami mengacu pada data akses akun (nama pengguna, kata sandi), atau nomor kartu atau informasi bank lainnya.

Tentu saja, hal itu dapat berujung pada pemerasan terhadap korban. Karena telah mengumpulkan informasi tentang pertandingan mereka, mereka dapat diancam akan menerbitkannya secara pribadi informasi dari profil Anda, orang yang Anda sukai, atau tindakan lain yang dilakukan dalam aplikasi.

Mudah menebak kecocokan pengguna Tinder

Menurut pakar CheckMarx, menebak kecocokan pengguna Tinder relatif mudah Saat satu pengguna membuang foto pengguna lain, server mengirimkan paket terenkripsi 278-byte. Di sisi lain, jika dia menunjukkan minat pada foto, yang dikirim adalah paket 374 byte.

Ketika terjadi kecocokan, yaitu, bahwa kedua pengguna menyetujui preferensi mereka, paket membentuk 581 byte.Jadi, meskipun informasinya dienkripsi, ukuran paket cukup untuk mengetahui apakah ada yang suka, jika tidak, atau apakah akhirnya ada yang cocok .

Apa yang dapat kita lakukan terhadap kerentanan ini?

Peneliti menyesalkan bahwa kurangnya privasi dan bahaya yang menjadi perhatian ini telah menjadi makanan kita sehari-hari. Jadi, dalam analisis mereka, mereka menunjukkan fakta bahwa pengguna selalu ingat bahwa menggunakan aplikasi apa pun memiliki implisit risiko menjadi korban kerentanan

CheckMarx telah menjelaskan bahwa Tinder telah mengambil tindakan terkait masalah tersebut, tidak memperbaiki kerentanan Namun membuatnya sedikit lebih rumit untuk diakses data ini. Satu-satunya hal yang dapat kami rekomendasikan kepada pengguna Tinder untuk saat ini adalah mereka lupa menghubungkan ke jaringan Wi-Fi publik untuk menggunakan aplikasi tersebut. Ini adalah satu-satunya jaminan, pada prinsipnya, untuk tidak dimata-matai.