Hacker knackt Tinder-Code und kann Dating-Verhalten seiner Freunde ausspähen

https://www.szenebox.org/images/_imp...016/07/131.jpg ► In den USA wurde vergangene Woche für Tinder die Option des Gruppendatings, „Tinder Social“, eingeführt: Im Gegensatz zum klassischen Zweier-Date kann man sich mit der neuen Funktion, die bald auch in Deutschland zur Verfügung stehen soll, auch in Gruppen verabreden. Kritiker merkten bereits jedoch an, dass es durch das neue Feature möglich sei, zu sehen, welche deiner Facebook-Freunde Tinder benutzen. Jetzt hat ein Hacker noch eine weitere, wesentlich beunruhigendere Schwachstelle bei Tinder Social aufgedeckt.

Laut eines Tumblr-Posts des Hackers „Alex“ vom vergangenen Donnerstag erlaubte es ihm ein kleiner Hack, sowohl die Profilbilder als auch die Beschreibungstexte, die seine Facebook-Freunde auf Tinder benutzen, einzusehen. Außerdem könne er sogar auf ihrem Profil nach rechts wischen, obwohl die App das Profil nicht aktiv öffnet. Am meisten dürfte die Tinder-Nutzer jedoch die Tatsache beunruhigen, dass durch den Hack auch einsehbar ist, wann sie zuletzt aktiv gewesen sind.

Die Anzeige, wann ein Nutzer sich das letzte Mal auf Tinder eingeloggt hat, wurde eigentlich bereits im November letzten Jahres aus der App entfernt. Nutzer hatten diesen Schritt damals sehr begrüßt, da Tinder so den Stalker-Gewohnheiten so manch einer ungeliebten Dating-Bekanntschaft einen Riegel vorschob.

https://www.szenebox.org/images/_imp...016/07/134.jpg

Nun ist die Information laut „Alex“ also doch wieder zugänglich. Um über Tinder Social an die Info zu gelangen, braucht der neugierige Tinder-Nutzer jedoch eigentlich auch einige besondere technische Fähigkeiten. Allerdings hat „Alex“ auch gleich ein Programm geschrieben (Motherboard konnte nicht unabhängig bestätigen, ob es funktioniert), durch das dieser Hacking-Prozess offenbar ein bisschen einfacher wird. Er hat den Code auf GitHub, einer Open Source Programmierseite, zur Verfügung gestellt, fordert die Nutzer aber paradoxerweise auf, ihn nicht wirklich zu benutzen. Für das Programm müsste zusätzlich noch die Programmiersprache Python auf dem eigenen Computer laufen, was wohl bedeutet, dass nicht gerade viele Tinder-Nutzer diesen Hack anwenden können werden, um ihre Tinder-Matches zu stalken. „Alex“ geht es aber in erste Linie auch darum, die sicherheitstechischen Schwachstellen von Tinder Social aufzudecken.

In seinem Post hatte Alex auch geschrieben, dass er Tinder mit einem Support-Ticket auf die Sicherheitslücke aufmerksam gemacht hatte, und dass ihm darauf lediglich geantwortet wurde, dass es „Teil des Features ‚Tinder Social’“ sei.

Dass über Tinder Social nun sichtbar ist, welche Facebook-Freunde Tinder nutzen, hatte das Unternehmen bei der Präsentation des neuen Features damit gerechtfertigt, dass „es angesichts der Tatsache, dass 70 Prozent der Nutzer sich die App auf Empfehlung ihrer Freunde herunterladen, wichtig ist, anzumerken, dass Tinder kein Geheimnis ist.“ Will man den Blogpost von Tinder, in dem diese Aussage zu lesen war, jetzt aufrufen, wird nur die 404 Error-Fehlermeldung angezeigt, doch das Zitat wurde im April in zahlreichen Berichten, in denen das neue Feature angekündigt wurde, aufgegriffen.

Es mag stimmen, dass die meisten Leute kein Geheimnis daraus machen, dass sie auf Tinder sind, doch dass man über einen Hack nun wieder einsehen kann, wann sie zuletzt online waren, könnte vielen sauer aufstoßen.

Quelle: Motherboard.vice.com