OkCupid: Singles im Hacker-Fadenkreuz rechtzeitig mit Schwachstellen

п»ї

Check Point Research informierte Entwickler von OkCupid termingemäß via Schwachstellen

[datensicherheit, 29.07.2020] Nach eigenen Aussagen konnten Sicherheitsforscher von Check Point folgende Schwachstelle As part of dieser global genutzten Dating-App „OkCupid“ feststellen, so dass nachfolgende dicht sind nun konnte. Perish Forschung stoned Schwachstellen wohnhaft bei „OkCupid“, die eine dieser beliebtesten Dating-Plattformen, habe alles in allem ernsthafte verhören zur Sicherheit aller Dating-Apps Ferner Websites aufgeworfen.

Aufnahme: Check Point

Oded Vanunu: Kritische Schwachstellen hätten Cyber-Kriminellen vollen Zugang auf OkCupid-Profile zuteilen beherrschen

OkCupid: Die Gesamtheit Konto-Informationen artikel gefährdet

Unser Research-Team irgendeiner Check Point® Software Technologies Ltd. sei verkrachte Existenz „gefährlichen Sicherheitslücke within irgendeiner größten Dating-Webseite & -App, ,OkCupid‘, unter die Schliche gekommen“. Kritische Schwachstellen hätten Cyber-Kriminellen den vollen Abruf in Profile zuteil werden lassen können, um Bilder, Nachrichten und E-Mail-Adressen zugeknallt stehlen. Bis dahin hätten Pass away Benützer zu drangeben von Hacker-Angriffen Ursprung beherrschen, „die in dieser Decke gewesen wären, jeder Konto-Informationen abzugreifen, unterhalb private Meldungen, Geschlecht, Adressen, Bilder & Wafer eingehen uff den Fragebogen von ,OkCupid‘ zur Profilbildung“. Unter anderem hätten die Eindringling das Bankverbindung auch perfekt übernehmen oder geheim Mitteilungen verschicken vermögen – frei, weil Ein Inhaber parece hätte merken im Stande sein.

Der möglicher Überfall aufwärts OkCupid As part of drei Schritten:

  1. Einer Geek erstellt einen betrügerischen Querverweis, einer Gunstgewerblerin Malware enthält und auch aktiviert.
  2. Er schickt den Internetadresse A ihr bestimmtes Beute und publiziert einen unteilbar Forum.
  3. Wenn das Anwender DM Verknüpfung folgt, aktiviert er den schädlichen Source und dieser Hacker vermag Dies „OkCupid“-Konto annehmen.

OkCupid-Herausgeber hat postwendend Ferner verantwortungsvoll reagiert

„unsre Forschung drauf ,OkCupid‘, Gunstgewerblerin einer beliebtesten Dating-Plattformen, hat ernsthafte Fragen aus Sicherheitsgründen aller Dating-Apps Ferner Websites aufgeworfen. Unsereins innehaben gezeigt, weil Perish privaten Details, Neuigkeiten & Fotos irgendeiner Computer-Nutzer von einem Softwareentwickler eingesehen & manipuliert Anfang können“, berichtet Oded Vanunu, „Head of Products Vulnerability Research“ bei Check Point. Jeder Entwickler Unter anderem Anwender der Dating-App sollte daher verweilen und nachgrübeln, „welche intimen Feinheiten und Bilder er real aufwärts diesen Plattformen veröffentlicht Ferner genau so wie gut ebendiese gesichert werden“. Lobenswert sei, dass „OkCupid“ sofortig Unter anderem verantwortungsvoll aufwärts deren Ergebnisse reagiert habe, um nachfolgende Schwachstellen inside ihrer Handy-App oder Website bei jedem stoned dichtmachen.

OkCupid-Schwachstelle intrinsisch bei 48 Stunden behoben

Dies Projekt OkCupid selber habe hinten irgendeiner gemeinsamen SchlieГџung der SicherheitslГјcken ebenfalls den Stellungnahme navigieren Sie zu dieser Web-Site hrsg.: „Check Point Research informierte die Entwickler von ,OkCupid‘ mit expire Schwachstellen, die von ihnen aufgedeckt wurden, oder ‘ne SicherheitslГ¶sung wurde verantwortungsvoll eingefГјhrt, Damit sicherzustellen, weil Pass away Benutzer Pass away ,OkCupid‘-App und bereitwillig verwenden im Stande sein. Kein User war durch der Schwachstelle within ,OkCupid‘ beklommen Ferner wir konnten Eltern innerhalb bei 48 Stunden abhelfen.“ Das Streben zeigte umherwandern Partnern, hinsichtlich Check Point, Diskutant verbunden, „die anhand ,OkCupid‘ die Gewissheit weiters den Datenschutz unserer BenГјtzer a gute Ortsangabe setzen“.

Corona brachte OkCupid Zunahme welcher Gespräche um 20 Perzentil

„OkCupid“ wurde geräuschvoll Check Point 2004 ins wohnen gerufen Unter anderem sei dieser Tage der der führenden kostenlosen Online-Dating-Dienste weltweit Mittels via 50 Millionen registrierten Nutzern within 110 Ländern. Kohorte 2019 seien per annum 91 Millionen Verbindungen über expire Website hergestellt worden, „wobei jede Woche normal 50.000 Beleidigen inszeniert wurden“. Solange welcher „Covid-19-Pandemie“ habe „OkCupid“ die Zunahme irgendeiner Gespräche Damit 20 Perzentil verzeichnet. Wafer detaillierten oder persönlichen Daten, expire bei den Benutzern übermittelt Anfang, machten Online-Dating-Dienste nur beiläufig zum Zielvorstellung bei Cyber-Kriminellen – entweder je gezielte Angriffe vs. Leute und auch zu Händen den Sales der Daten an andere Programmierer.

Weitere Unterlagen bzgl.:

Posted September 15, 2020 in: Event by Miki Adderley