Het is door een fout bij Tinder mogelijk om mee te gluren met gebruikers in actie. Het is bijvoorbeeld mogelijk om te zien naar welke profielen iemand kijkt en of hij of zij swipet naar links (afwijzen), naar rechts (geïnteresseerd) of naar boven (heel erg geïnteresseerd). Om de bezigheden van het specifieke Tinderaccount te zien moet je wel op het hetzelfde wifinetwerk zitten.
Techbedrijf Checkmarx ontdekte de kwetsbaarheid. Het probleem is dat de app van Tinder, zowel op iOS als op Android, profielfoto’s downloadt via HTTP-verbindingen, die niet beveiligd zijn, en niet via de beschermde HTTPS. Met een bepaalde omweg kunnen er zelfs schadelijke programma’s op de apparaten van gebruikers gezet worden.
Volgens Checkmarx kunnen gebruikersnamen en wachtwoorden niet onderschept worden en gebruikers kunnen niet bestolen worden. Maar gebruikers kunnen wel gechanteerd worden als iemand ziet wat ze doen. Hieronder meer info:
