Tinder sufre un fallo que permite el acceso a las cuentas de usuario

Kaspersky tenía razón al dudar de la seguridad de Tinder. Los investigadores de Appsecure encontraron un fallo en el sistema de inicio de sesión de la aplicación y en la API de Facebook en la que se basa, a través de la cual se podía acceder a la cuenta de cualquier persona simplemente conociendo su número de teléfono. Con lo que la privacidad de todos los usuarios sin duda está en peligro.

El fallo fue resuelto por ambas compañías y Appsecure recibió una recompensa de $5,000 de Tinder y $1250 de Facebook a través de sus programas de aviso de errores. En cualquier caso, este no es el primer problema para Tinder, que ya ha estado en el centro de las vulnerabilidades extravagantes, como la falta de cifrado de las fotos de los usuarios o el hecho de que durante meses mostró la posición precisa de los usuarios, violando su privacidad.

imagen tinder


Tinder debe revisar a fondo la seguridad

El exploit utiliza el token de acceso generado por el procedimiento de inicio de sesión a través del número de teléfono. El equipo de investigación descubrió una forma de obtener un token a través de una llamada a la API del kit de cuentas de Facebook utilizando el contacto telefónico de la víctima potencial. Por otra parte, Tinder no llevó a cabo comprobaciones de seguridad del token obtenido para verificar si estaba realmente asociado con el ID del cliente. El siguiente vídeo muestra el procedimiento, que ya no se puede utilizar.

https://www.youtube.com/watch?v=tIAxmZt1joY

Tinder comentó oficialmente sobre la historia, reafirmando su compromiso con la seguridad y su programa de recompensas por reportar errores que le permite colaborar con numerosos expertos en ciberseguridad de todo el mundo.

>>> Si usas Telegram te interesa apuntarte a nuestro Canal de Telegram, con todos los artículos del blog y mucho más.

Fuente: este post proviene de TeknePolis, donde puedes consultar el contenido original.
¿Vulnera este post tus derechos? Pincha aquí.
Creado:
¿Qué te ha parecido esta idea?

Esta idea proviene de:

Y estas son sus últimas ideas publicadas:

Recomendamos

Relacionado

Redes Sociales aplicaciones para ligar Tinder

Tinder ha llegado hace solamente unas pocas horas a los ordenadores de todos los usuarios de esta aplicación para ligar gracias a una versión para ordenador que se acaba de estrenar. A partir de ahora eso del ciber ligue estará también en la pantalla de nuestro ordenador de la forma más rápida y simple posible. Un versión para escritorio que para nada desmerece mucho de lo que encontramos en las v ...

Redes Sociales aplicaciones android aplicaciones iphone ...

Esto de que servicios como Tinder estén cada vez más unidos o integrados en otros es cada día más común, o por lo menos las grandes compañías trabajan para que así sea. Es el caso ahora de la gran plataforma para ligar que va a unir sus fuerzas a otros dos grandes servicios como son Instagram y Spotify para que no perdamos de vista nuestros matches. Según parece, desde Tinder se está trabajando ah ...

Tinder

Tinder ya sabemos todos que es la Aplicación para Ligar más importante y popular que ahora mismo está disponible en el mercado, y que además da muy buenos resultados si nos atenemos a los millones de usuarios que mueve constantemente. Ahora quiere dar un nuevo giro a su funcionamiento y funciones con la puesta en marcha de Tinder Social, y quiere que podamos encontrar amigos realmente buenos. Un p ...

Redes Sociales aplicaciones para ligar Tinder

Si eres usuario de Tinder, debes saber que existe alguna posibilidad de que alguien sepa cada uno de los pasos que das dentro de esta aplicación que sirve para encontrar pareja o el amor. Si el atacante utiliza la misma red Wi-Fi que nosotros, lo cierto es que podría conocer todos nuestros secretos, esto es preciso tenerlo en cuenta antes de hacer uso de esta aplicación para ligar. Según una inves ...

Tecnología e Internet

Verificación de foto con un vídeo: las nuevas reglas de Tinder Tinder sigue trabajando para reforzar su seguridad y hacer de su plataforma un lugar más seguro para todos. Ahora, la última novedad que nos llega es su iniciativa de lograr la verificación de foto con un vídeo selfie. Se acabó lo de no saber a quién te vas a encontrar en tu próxima cita. Así puedes exigir la verificación de foto con u ...

Android Apple juegos ...

Si tienes ganas de conocer gente nueva y no te interesan esas aplicaciones para ligar como son Tinder o Badoo, echa mano de Palabras con amigos 2. Un juego para Android, y también para iOS, muy divertido y entretenido que además te permite entablar relaciones con desconocidos, aunque simplemente te puedes dedicar a echar unas partidas con tus mejores amigos o tus familiares. Para muchos usuarios e ...

Noticias Tinder Tinder

Tinder está preparando en estos momentos una nueva función que va a servir para que los usuarios puedan compartir los perfiles de otros usuarios entre ellos. Una manera de que podamos presentarle a nuestro amigo o amigo alguien que puede ser un buen partido para él o para ella de una forma virtual tal y como lo hacemos en la vida real. Lo que está en marcha en estos momentos como prueba dentro de ...

Redes Sociales aplicaciones android aplicaciones iphone ...

Si eres usuario habitual de Tinder y ves que no acabas de encontrar a esa pareja con la que salir a tomar algo por ahí, es posible que lo que te esté sucediendo es que hayas estado eligiendo las horas menos propicias para ligar dentro de esta red de ligoteo institucionalizado. No le eches la culpa a tu aspecto desaliñado o a tu mal aliento, es que no estás en el momento justo en el lugar apropiado ...

Aplicaciones para Ligar

Descargar Tinder para PC no es una tarea que resulte del todo sencilla, ya que actualmente no existe una versión de la aplicación para ligar más importante en el mercado que podamos descargar e instalar en nuestro ordenador personal. Aunque tampoco hace falta ser un ingeniero informático para disfrutar de Tinder PC. Vamos a contarte brevemente como podrás buscar pareja desde tu ordenador, sin tene ...

Tecnología e Internet

Los riesgos de servicios de emparejamiento amoroso como Tinder son superiores a cualquier otra red social, pues el número de usuarios que mienten sobre su identidad es elevado y puede ser realmente peligroso a la hora de establecer un contacto en persona. Es por ello que Tinder finalmente agregará una función para verificación ID de manera global. La función de verificación ID no es nueva para est ...