В Grindr обнаружили ошибку, позволяющую с легкостью взламывать чужие аккаунты
В приложении для гей-знакомств Grindr обнаружили уязвимость, которая позволяла зайти в чужой профиль.
Из-за уязвимости третьи лица могли зайти в пользовательский аккаунт, зная только адрес электронной почты, привязанный к нему. Ошибку обнаружил французский исследователь безопасности. Ее уже устранили, пишет издание Ferra.
Чтобы воспользоваться уязвимостью, нужно было ввести email в форму для сброса пароля. Сайт отправлял ответ, который можно было посмотреть через инструменты разработчика в браузере. В ответе содержался ключ, который было достаточно вставить в URL, чтобы получить доступ к аккаунту.
Как заявил представитель Grindr, в компании надеются, что данной уязвимостью не успел воспользоваться ни один злоумышленник.
