Avec plus de 50 millions d’utilisateurs enregistres depuis le lancement, ainsi, dont la majorite a entre 25 et 34 annees, OkCupid reste l’une des plateformes de rencontres les plus populaires au monde.

En 2004, quatre amis de Harvard ont cree le premier site de rencontres Sur les forums gratuit. Il se targue de plus de 91 millions de connexions par ans, ainsi, 50 000 rencontres par semaine. En 2012, c’est devenu le premier grand site de rencontres a creer une application mobile.

Mes applications de rencontres permettent de se connecter avec les autres utilisateurs de maniere agreable, accessible et immediate.

En analysant les preferences personnelles dans n’importe quel domaine a l’aide d’un algorithme sophistique, l’application amene les utilisateurs par des personnes partageant les memes idees, ainsi, ils peuvent immediatement commencer a communiquer par messagerie instantanee.

Pour coder toutes ces connexions, OkCupid etablit des profils personnels de tous ses utilisateurs, pour pouvoir etablir la ou les meilleures correspondances en fonction des precieuses informations personnelles de chaque utilisateur.

Naturellement, ces profils personnels detailles n’interessent pas seulement nos amoureux potentiels. Elles seront egalement tres prisees par nos pirates, car elles constituent la « reference » en matiere d’informations, soit concernant nos utiliser dans des attaques ciblees, soit pour les commercialiser a d’autres groupes de pirates, car elles permettront aux tentatives d’attaque d’etre reellement convaincantes pour des cibles peu mefiantes.

Comme nos chercheurs ont decouvert des vulnerabilites dans d’autres plateformes et applications de reseaux sociaux populaires, nous avons decide d’examiner l’application OkCupid afin de voir si nous pouvions trouver quelque chose correspondant a des interets. Et nous avons achete diverses choses qui nous ont amenes a pousser la relation plus c’est parti (purement professionnellement, naturellement). Mes vulnerabilites que nous avons trouvees dans OkCupid et que nous decrivons dans cette etude auraient pu permettre a des pirates de :

• Exposer les donnees sensibles des utilisateurs stockees sur l’application.

• Effectuer des actions au nom d’une victime.

• Voler le profil et des informations privees des utilisateurs, leurs preferences et leurs caracteristiques.

• Voler le jeton d’authentification des utilisateurs, leurs identifiants et d’autres renseignements sensibles telles que des adresses email.

• Envoyer les donnees recueillies au serveur des pirates.

Check Point Research a informe les developpeurs de OkCupid des vulnerabilites exposees dans cette etude et une option fut deployee de maniere responsable concernant garantir que ses utilisateurs puissent continuer d’utiliser l’application cybermen sur pc OkCupid en toute marketing.

Un pirate pourra envoyer un lien personnalise contenant les schemas mentionnes ci-dessus. Comme le lien personnalise contiendra le parametre « section, » l’application mobile ouvrira une fenetre WebView (navigateur) : l’application mobile OkCupid. Toute requete sera envoyee au milieu des cookies des utilisateurs.

Abonnez-vous gratuitement a notre NEWSLETTER

Danger sur le website de rencontres OKCupid : usurpation de informations mise en avant par Check Point

juillet 2020 avec Check Point

Avec environ 50 millions d’utilisateurs enregistres voili  son lancement, et dont la majorite a entre 25 et 34 ans, OkCupid reste l’une des plateformes de rencontres les plus populaires au monde. En 2004, quatre amis de Harvard ont cree le premier site de rencontres Sur les forums gratuit. Cela se targue En plus de 91 millions de connexions par annees, ainsi, 50 000 rencontres par semaine. En 2012, il va i?tre devenu le premier grand site de rencontres a creer une application mobile.

Mes applications de rencontres permettront de se connecter avec les autres utilisateurs de maniere agreable, accessible et immediate. En analysant les preferences personnelles dans n’importe quel domaine a l’aide d’un algorithme sophistique, l’application amene les utilisateurs par des personnes partageant analogues pensees, ainsi, ils peuvent immediatement commencer a communiquer par messagerie instantanee.

Pour creer toutes ces connexions, OkCupid etablit des profils personnels de l’ensemble de ses utilisateurs, afin de pouvoir etablir la ou nos meilleures correspondances en fonction des precieuses informations personnelles de chaque utilisateur.

Naturellement, ces profils personnels detailles n’interessent pas seulement des amoureux potentiels. Elles seront egalement tres prisees par les pirates, car elles constituent la « reference » en matiere d’informations, soit concernant les utiliser dans des attaques ciblees, soit concernant les vendre a d’autres groupes de pirates, car elles permettent aux techniques d’attaque d’etre fort convaincantes Afin de des cibles peu mefiantes.

Comme nos chercheurs ont decouvert des vulnerabilites dans d’autres plateformes et applications de reseaux sociaux populaires, nous avons decide d’examiner l’application OkCupid pour voir si nous pouvions tomber sur quelque chose correspondant a nos interets. Et nous avons trouve quelques choses qui nous ont amenes a pousser la relation plus c’est parti (purement professionnellement, bien sur). Mes vulnerabilites que nous avons trouvees dans OkCupid et que nous decrivons dans une telle etude auraient pu permettre a des pirates de :

• Exposer les precisions sensibles des utilisateurs stockees sur l’application.

• Effectuer des actions au nom d’une victime.

• Voler le profil et des informations privees des utilisateurs, leurs preferences et leurs caracteristiques.

• Voler le jeton d’authentification des utilisateurs, leurs identifiants et d’autres informations sensibles telles que les adresses email.

• Envoyer les precisions recueillies au serveur des pirates.

Check Point Research a informe les developpeurs de OkCupid des vulnerabilites exposees dans cette etude et une solution a ete deployee de maniere responsable concernant garantir que ses utilisateurs puissent continuer d’utiliser l’application OkCupid en toute marketing.

Un pirate va envoyer 1 lien personnalise contenant nos schemas mentionnes ci-dessus. Comme le lien personnalise contiendra le parametre « section, » l’application mobile ouvrira une fenetre WebView (navigateur) : l’application mobile OkCupid. Toute requete va etre envoyee avec les cookies des utilisateurs.