Schwere Sicherheitsmängel bei der Dating-Plattform Tinder erlauben es nach Angaben einer israelischen Sicherheitsfirma, alle von Nutzern im gleichen WLAN-Netzwerk angesehenen Fotos auszuspionieren. Bei den über die App geteilten Bildern fehle es selbst an grundlegender Verschlüsselung durch den HTTPS-Standard, schreibt das Technologiemagazin Wired:
Am Dienstag zeigten Experten der auf Apps spezialisierten Sicherheitsfirma Checkmarx aus Tel Aviv auf, dass Tinder selbst die grundlegende HTTPS-Verschlüsselung für Fotos fehlt. Einfach nur durch das Einloggen in das selbe WLAN-Netzwerk, in dem sich die iOS- oder Android-App des Nutzers befindet, konnten die Sicherheitsexperten alle Fotos sehen, die auch der Nutzer sieht, und sogar ihre eigenen Bilder in den Fotostream einschleusen. Auch wenn andere Daten der Tinder-Apps durch HTTPS verschlüsselt sind, fand Checkmarx noch genug an durchsickernden Informationen, um die verschlüsselten Anweisungen auseinanderzuhalten. Dadurch können Hacker im selben Netzwerk zusehen, wie der Nutzer nach links oder rechts wischt, oder einen passenden Partner findet, ganz so, als würde er dem Nutzer über die Schulter sehen. Die Experten sind der Meinung, die Sicherheitsmängel ließen alles zu, von einfachem Voyeurismus bis hin zur Erpressung. (Eigene Übersetzung von Netzpolitik.org)
