{"id":218864,"date":"2019-06-06T00:15:00","date_gmt":"2019-06-05T22:15:00","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=218864"},"modified":"2019-06-05T16:15:36","modified_gmt":"2019-06-05T14:15:36","slug":"datenleck-bei-dating-app-jcrush-entdeckt","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2019\/06\/06\/datenleck-bei-dating-app-jcrush-entdeckt\/","title":{"rendered":"Datenleck bei Dating-App JCrush entdeckt"},"content":{"rendered":"<p><img loading=\"lazy\" decoding=\"async\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2015\/01\/Schutz.jpg\" width=\"40\" align=\"left\" height=\"47\"\/>Die Sicherheitforscher von vpnmentor haben eine Schwachstelle bei JCrush entdeckt, \u00fcber die Daten abgegriffen werden k\u00f6nnen. Hier einige Hinweise zu diesem Fall. <\/p>\n<p><!--more--><\/p>\n<p>JCrush ist eine Dating-App (\u00e4hnlich wie Tinder) aber f\u00fcr Menschen j\u00fcdischen Glaubens und wird weltweit eingesetzt. JCrush ist Teil der Crush Mobile Familie von Dating-Apps (1,5 Millionen Nutzer), die 2018 von Northsight Capital, Inc. \u00fcbernommen wurde.<\/p>\n<p><img decoding=\"async\" title=\"KRITIS-Netzwerk\" alt=\"KRITIS-Netzwerk\" src=\"https:\/\/i.imgur.com\/yNk8TvY.jpg\"\/><br \/>(Quelle: Pexels <a href=\"https:\/\/www.pexels.com\/de\/u\/markusspiske\/\">Markus Spiske<\/a> CC0 Lizenz) <\/p>\n<p>Die Hackaktivisten Noam Rotem und Ran Locar des Forschungsteams von vpnMentor haben bei der Untersuchung der App ein Datenleck in einer Mongo-Datenbank entdeckt. Darin waren 18,454 GB an unverschl\u00fcsselten Daten gespeichert. \u00dcber diese Datens\u00e4tze lie\u00dfen sich die vollst\u00e4ndigen Namen, E-Mails, Bilder, private (und manchmal auch explizite Nachrichten) und mehr \u00fcber die beteiligten Personen abrufen. <\/p>\n<p>Nachdem das Datenleck am 30. Mai 2019 entdeckt wurde, kontaktierte vpnmentor JCrush am 31. Mail 2019. Am gleichen Tag wurde das Datenleck geschlossen, aber bisher gab es weder von JCrush noch von Northsight Capital, Inc. eine R\u00fcckmeldung. Details zu diesem Datenleck lassen sich <a href=\"https:\/\/www.vpnmentor.com\/blog\/report-jcrush\/\" target=\"_blank\" rel=\"noopener noreferrer\">hier<\/a> nachlesen. <\/p>\n","protected":false},"excerpt":{"rendered":"<p>Die Sicherheitforscher von vpnmentor haben eine Schwachstelle bei JCrush entdeckt, \u00fcber die Daten abgegriffen werden k\u00f6nnen. Hier einige Hinweise zu diesem Fall.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[426],"tags":[4328],"class_list":["post-218864","post","type-post","status-publish","format-standard","hentry","category-sicherheit","tag-sicherheit"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/218864","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=218864"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/218864\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=218864"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=218864"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=218864"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}