Feeld: Sikkerhedshuller kunne afsløre beskeder og private billeder

Et sikkerhedsfirma fandt, at fejl i Feeld kunne lade udefrakommende læse chats og åbne private billeder og videoer. Feeld siger, at problemerne blev rettet i 2024, og at der ikke var tegn på misbrug.

Hvad skete der

I marts 2024 rapporterede det London-baserede sikkerhedsfirma Fortbridge flere sårbarheder til Feeld, en datingapp til alternative forhold. De fleste handlede om brudt adgangskontrol. Ifølge Fortbridge kunne en angriber, der havde en anden brugers "stream user ID", læse den brugers beskeder og åbne delte billeder og videoer uden at logge ind, herunder tidsbegrænsede medier og "play-once"-medier. Angriberen kunne også redigere, slette eller gendanne beskeder, ændre en andens profil, herunder vedkommendes seksualitet, og se andres matches. Feeld fortalte The Guardian, at problemerne var rettet senest den 28. maj 2024. Virksomheden sagde, at den ikke havde set tegn på, at brugerdata var blevet tilgået, og anmeldte derfor ikke sagen til den britiske tilsynsmyndighed, ICO. Fortbridge offentliggjorde sine resultater i september 2024.

Hvad er dokumenteret

• Fortbridge: otte sårbarheder; tidslinjen angiver underretning af Feeld den 8. marts 2024 og offentliggørelse den 10. september 2024.
• The Guardian: Feeld siger, at det undersøgte problemerne fra den 3. marts og rettede dem senest den 28. maj 2024, og at det ikke havde set tegn på et brud; ICO sagde, at den ikke havde modtaget indberetninger om et brud.
• The Guardian: Fortbridge sagde, at fejlene kunne udnyttes af en person med "grundlæggende teknisk viden".

Hvad er ikke fastslået

• Om nogen faktisk udnyttede fejlene, før de blev rettet.
• Hvor længe fejlene eksisterede før marts 2024.
• Ingen afgørelse fra en myndighed er kendt fra disse kilder.
• De to kilder angiver forskellige datoer i marts (3. og 8. marts) for, hvornår Feeld fik besked.

Hvad det betyder for dig

1. Del ikke intime billeder, som du ikke kunne acceptere at se spredt, heller ikke med funktioner til "vis én gang".
2. Hold appen opdateret, så du får sikkerhedsrettelser.
3. Undgå at dele oplysninger i chats, der kan identificere dig, som din arbejdsplads eller adresse.