OkCupid: Singles im Hacker-Fadenkreuz rechtzeitig unter Einsatz von Schwachstellen

п»ї

Check Point Research informierte Entwickler bei OkCupid passend mit Schwachstellen

[datensicherheit, 29.07.2020] Nachdem eigenen Informationen konnten Sicherheitsforscher von Check Point eine Achillesferse Bei Ein global genutzten Dating-App „OkCupid“ identifizieren, dass dass unser einheitlich Ursprung konnte. Expire Forschung stoned Schwachstellen wohnhaft bei „OkCupid“, Gunstgewerblerin einer beliebtesten Dating-Plattformen, habe im Allgemeinen ernsthafte gern wissen wollen aus Sicherheitsgründen aller Dating-Apps Ferner Websites aufgeworfen.

Bild: Check Point

Oded Vanunu: Kritische Schwachstellen hätten Cyber-Kriminellen vollen Zugriff in OkCupid-Profile geben im Griff haben

OkCupid: Jeglicher Konto-Informationen Güter gefährdet

Dies Research-Team einer Check Point® Software Technologies Ltd. sei der „gefährlichen Sicherheitslücke hinein irgendeiner größten Dating-Webseite Ferner -App, ,OkCupid‘, aufwärts Pass away Schliche gekommen“. Kritische Schwachstellen hätten Cyber-Kriminellen den vollen Zugang nach Profile zulassen fähig sein, um Bilder, Meldungen Unter anderem E-Mail-Adressen zu mopsen. Bis dahin hätten Wafer Benützer zugeknallt aufopfern durch Hacker-Angriffen Ursprung vermögen, „die As part of dieser Hülle gewesen wären, jeglicher Konto-Informationen abzugreifen, herunten private Meldungen, Stamm, Adressen, Bilder und Perish reagieren in den Fragebogen von ,OkCupid‘ zur Profilbildung“. Und hätten Pass away Eindringling dasjenige Konto selbst gültig antreten Ferner heimlich Mitteilungen verschicken beherrschen – exklusive, dass irgendeiner Besitzer dies hätte realisieren im Stande sein.

Der möglicher Offensive nach OkCupid within drei Schritten:

1. Ein Nerd erstellt diesseitigen betrügerischen Internetadresse, welcher eine Malware enthält oder aber aktiviert.
2. Er schickt den Web-Adresse a das bestimmtes Opfer oder bekannt eigenen unteilbar Talkshow.
3. Wenn Ihr Benützer dem Web-Adresse folgt, aktiviert er den schädlichen Sourcecode & Ein Geek kann welches „OkCupid“-Konto an Kindes Statt annehmen.

OkCupid-Herausgeber hat fix Ferner verantwortungsbewusst reagiert

„Unsere Wissenschaft bekifft ,OkCupid‘, die eine Ein beliebtesten Dating-Plattformen, hat ernsthafte Fragen aus Sicherheitsgründen aller Dating-Apps Ferner Websites aufgeworfen. Unsereins innehaben gezeigt, weil die privaten Einzelheiten, Kunde und Fotos welcher Benützer durch einem Programmierer eingesehen & manipuliert Ursprung können“, berichtet Oded Vanunu, „Head of Products Vulnerability Research“ bei Check Point. Die gesamtheit Entwickler Ferner User verkrachte Existenz Dating-App sollte daher verweilen oder nachsinnen, „welche intimen Details & Bilder er echt aufwärts einen Plattformen publiziert und wie gleichfalls mehr als diese geborgen werden“. Löblich sei, dass „OkCupid“ sofort & verantwortungsvoll uff deren Ergebnisse reagiert habe, um diese Schwachstellen hinein ihrer Handy-App & Website bei jedermann zu dichtmachen.

OkCupid-Schwachstelle im Bereich von 48 Stunden behoben

Welches Projekt OkCupid selbst habe hinten der gemeinsamen SchlieГџung einer SicherheitslГјcken gleichfalls angewandten Kommentar herausgegeben: „Check Point Research informierte Welche Entwickler von ,OkCupid‘ via Wafer Schwachstellen, expire von jedem aufgedeckt wurden, Ferner ‘ne SicherheitslГ¶sung wurde verantwortungsvoll eingefГјhrt, um sicherzustellen, weil die BenГјtzer Perish ,OkCupid‘-App darГјber hinaus bereitwillig zum Einsatz bringen fГ¤hig sein. Kein Nutzer combat von dieser Schwachstelle As part of ,OkCupid‘ entsetzt oder wir konnten Die leser innerhalb bei 48 Stunden in Ordnung bringen.“ Dies Projekt zeigte sich Partnern, wie Check Point, GesprГ¤chsteilnehmer erkenntlich, „die bei ,OkCupid‘ die ZuverlГ¤ssigkeit Ferner den Datenschutz unserer Computer-Nutzer an erste LokalitГ¤t setzen“.

Corona brachte OkCupid Wachstum irgendeiner Gespräche Damit 20 Perzentil

„OkCupid“ wurde drГ¶hnend Check Point 2004 in das wohnen gerufen weiters sei heute der dieser fГјhrenden kostenlosen Online-Dating-Dienste international mit unter Zuhilfenahme von 50 Millionen registrierten Nutzern inside 110 LГ¤ndern. Schicht 2019 seien annual 91 Millionen Verbindungen Гјber Welche Website hergestellt worden, „wobei http://www.lovescout-24.de/ jede Woche ordinГ¤r 50.000 KrГ¤nken vorbereitet wurden“. Solange irgendeiner „Covid-19-Pandemie“ habe „OkCupid“ ‘ne Steigerung dieser GesprГ¤che Damit 20 Prozentrang verzeichnet. Wafer detaillierten oder persГ¶nlichen Aussagen, Perish von den Benutzern Гјbermittelt werden sollen, machten Online-Dating-Dienste dennoch sekundГ¤r zum Ziel bei Cyber-Kriminellen – entweder pro gezielte Angriffe advers Volk und auch je den Vertrieb welcher Angaben an andere Coder.

Andere Daten hinsichtlich: