Rondônia, - 04:50

 

Você está no caderno - Tecnologia e Vida Digital
Tecnologia
Hackers podiam ganhar acesso a contas do Tinder usando só um número de telefone
Publicado Sexta-Feira, 23 de Fevereiro de 2018, às 10:10 | Fonte Olhar Digital 0

  
 
 

(Foto: Divulgação)

 

Um hacker poderia ganhar acesso a uma conta no Tinder e ler mensagens privadas de usuários usando apenas o número de telefone da vítima. Para isso, ele precisava explorar uma falha que atingia tanto o Tinder quanto uma API do Facebook.

A vulnerabilidade foi descoberta por pesquisadores do AppSecure. Em um post no Medium, eles detalham como ela poderia ser explorada por hackers. Os bugs estavam tanto no processo de login do Tinder quanto na API do Facebook usada pelo app para criar e gerenciar contas.

Em vez de pedir para usuários criarem contas novas, o Tinder usa a API Account Kit do Facebook, que pega informações da conta do Facebook da pessoa para fornecer acesso a serviços pela web.

Para fazer login no Tinder, o usuário tem a opção de usar apenas o número de telefone, que passa pela API do Facebook para confirmar as credenciais. A falha estava nesse processo, já que hackers podiam conseguir um token de acesso válido no Facebook para entrar na conta do Tinder.

Tanto Facebook quanto Tinder já corrigiram as falhas, e as empresas recompensaram os pesquisadores da Appsecure pela descoberta das vulnerabilidades.

 







Os comentários são de responsabilidade exclusiva de seus autores e não representam a opinião deste site. Se achar algo que viole os termos de uso, denuncie.

ADS NEWS 5

Veja também em Tecnologia e Vida Digital


Executivos do Facebook dizem que não permitirão anúncios discriminatórios
As mudanças se referem à segmentação de anúncios por etnia, idade e gênero...


Assinaturas de serviços de streaming já ultrapassam as de TV a cabo em todo mundo
No entanto, as companhias de TV tradicionais ainda faturam mais...


Apple volta a valer mais que a Microsoft temporariamente
Empresas devem disputar o topo acirradamente nas próximas semanas...


Microsoft, Renault, Nissan e Mitsubishi anunciam parceria para criar carros conectados
Parceria baseada no sistema Azure da gigante norte-americana vai estrear nos modelos Renault Clio e Nissan Leaf...

 




 
 
 
 
EMRONDONIA.COM

Tereré News