Tinder-account Was Zeer Eenvoudig Te Kraken
Tot voor kort was het heel eenvoudig om een Tinder-account te kraken. Een kwaadaardige had hiervoor alleen maar een telefoonnummer nodig, waarna met een hack het profiel van iemand anders kon worden geopend en alle chatberichten te lezen waren. Ook kon de “hacker” swipen.
Beveiligingsonderzoeker Anand Prakash, van het bedrijf Appsecure, ontdekte de fout. Er was een lek in de manier waarop Tinder verbinding maakt met Facebook. Tinder checkte namelijk niet of de gebruiker wel echt hoorde bij het opgegeven telefoonnummer.
Anand Prakash kon hierdoor “vrij gemakkelijk” en binnen enkele seconden toegang krijgen tot het Tinder-account van iemand anders. Prakash had hiervoor alleen een telefoonnummer nodig. Facebook en Tinder hebben het lek inmiddels gedicht en Prakash een vergoeding gegeven van in totaal 6250 dollar. In de onderstaande video zien we hoe de hack van Prakash werkte.
via [telegraaf]
