Un agevole “duplicato e incolla” permetteva di accedere per un spaccato comune di Grindr. Bastava riconoscere l’indirizzo email consumato. Dunque la squarcio e stata riparata.
Grindr, la piu popolare applicazione di incontri dedicata alla community lgbt+, aveva una pericolosissima vulnerabilita di perizia affinche avrebbe potuto autorizzare a chiunque di prendere il esame di un account chiaramente usando l’azione di “copia e incolla”.
Con approssimativamente 27 milioni di utenti Grindr conteggio a proposito di 3 milioni di accessi giornalieri e non e mutamento per scivoloni nel accampamento della abilita dei propri utenti. L’applicazion e stata usata nel 2014 dagli agenti della questura egiziana per identificare la comunita lgbt+ nel momento in cui piuttosto da poco, nel 2019, l’applicazione avrebbe accettato verso degli ingegneri di Pechino di accedere ai dati personali di milioni di utenti statunitensi.
La vulnerabilita interprete dell’attuale evento e stata individuata dal indagatore di fiducia francese Wassime Bouimadaghene giacche, maniera avviene per questi casi, ha tra poco riportato la fenditura nella destrezza alla istituzione interessata. Non ricevendo, pero, alcuna battuta da Grindr, il studioso ha condiviso i dettagli per mezzo di Troy Hunt, competente di cybersicyurezza e fondatore del sito Have I been pwned?, sopra cattura di un aiuto.
Hunt ha consapevole un adatto fautore verso sviluppare un posticcio disegno di Grindr a causa di controllare la vulnerabilita. E bastato ulteriormente immettere l’indirizzo email del spaccato meta e desiderare una notizia password a causa di accedere al token di riparazione.
Hunt accede al token di restauro del bordo Grindr usando gli strumenti di analisi del browser (immagine: blog di Troy Hunt)
E bastato occupare gli Strumenti per sviluppatori contenuti nel browser durante accedere alla chiave necessaria in associarsi nell’account meta cosicche Grindr ha lasciato incustodita nel backend del sito.
Copiando e incollando il token di restauro non e status ovvio accedere alla scompartimento di lettere elettronica della vittima in acquisire la cifra d’accesso. Poi aver inserito contro Grindr e reimpostato la originalita password, le porte dell’account si sono aperte e l’applicazione ha domandato di rendere sincrono sul macchina tutte le chat del contorno dando dunque gremito imbocco per tutti i dati dell’utente.
“Questa e una delle tecniche di conseguimento dell’account con l’aggiunta di basilari in quanto ho visto”, ha giudicato Hunt nel suo blogpost. “Non riesco verso afferrare affinche il token di riattivazione, affinche dovrebbe abitare una chiave sotterraneo, viene restituito nel cosa della sentenza di una esigenza emessa sopra atteggiamento anonimo. La arrendevolezza di prodezza e incredibilmente bassa e l’impatto http://besthookupwebsites.org/it/flirthookup-review e evidentemente rappresentativo, cosi palesemente questo e non so che da afferrare sul serio”.
Grindr ospita moltissime informazioni personali dei suoi utenti che l’orientamento del sesso, le proprie generalita e il proprio condizione di certezza o fuorche all’Hiv. Lasciando sennonche “nascosta al di sotto lo zerbino” la importante d’accesso ai profili, l’applicazione ha rozzo la confidenza dei propri utenti esponendo i loro dati per possibili violazioni.
“Siamo grati al osservatore giacche ha identificato una vulnerabilita”, ha giudicato per Tech Crunch Rick Marini, il responsabile operativo della organizzazione. “Il questione celebre e governo risolto. Attraverso coincidenza, riteniamo di aver risolto il dilemma avanti perche venisse sfruttato da parti malintenzionate”.
La vulnerabilita protagonista dell’attuale episodio e stata individuata dal ricercatore di perizia francese Wassime Bouimadaghene perche, come avviene in questi casi, ha immediatamente riportato la fenditura nella fiducia alla istituzione interessata. Non ricevendo, tuttavia, alcuna giudizio da Grindr, il indagatore ha condiviso i dettagli con Troy Hunt, abile di cybersicyurezza e iniziatore del collocato Have I been pwned?, durante ricerca di un affezione.
5 app (gay) di cui non potete adattarsi per fuorche
Le applicazioni in smartphone e iPhone diventano omosex. Conduzione all’universo dei mini-programmi da dare nondimeno insieme lui.
Dalle immancabili app durante incontri e conoscenze omosessuali alle guide invertito delle principali municipio, passando a causa di le cuffie del telefonino furbo verso un’interessante applicazione anti-omofobia.
Non c’e cosicche da scapricciarsi: negli store si trovano tantissime applicazioni friendly, pero attenti alle bufale.
Grindr
Altola ciascuno smartphone, il GPS fa il resto: vedete il vostro invertito radar piccolo. E’ una delle applicazioni ancora scaricate durante gli incontri.
Il andamento e facile: non solitario e realizzabile guardare di traverso tra i vari profili, ciononostante tutti gli utenti sono addirittura geolocalizzati. Mediante altre parole e facile controllare chi e adiacente a noi.
La versione principio, verso Android, iPhone e BlackBerry, e gratuita. Ha avuto tanto molto accaduto – piu in la 2 milioni di utenti attivi qualsiasi mese – in quanto Grindr ha esperto verso meditare a una versione etero.
Di app simili ce ne sono per bizzeffe. I cosiddetti orsi (termine giacche nello gergo pederasta indica uomini oltre a corpulenti e pelosi) possono appoggiarsi sulle nutrite unione presenti su Scruff e Growlr.
Omosessuale Cities
Le vacanze sono finite? E’ il minuto di meditare al gente viaggetto.
Ci sono applicazioni in quanto accompagnano alla scoperta delle piuttosto belle abitato del puro e dei loro angoli invertito: circolo, birreria, albergo e ristoranti friendly, con mappe e recensioni.
Lesbica Cities, ad campione, e free e mediante inglese, ciononostante e comprensivo semplice a causa di iPhone. 220 le citta recensite durante 6 continenti (durante Italia c’e soltanto Roma).
Tenete conto perche le principali megalopoli hanno singole app dedicate alla gaylife agglomerato.