Feeld: Sicherheitslücken könnten Nachrichten und private Fotos offenlegen

Ein Sicherheitsunternehmen stellte fest, dass Schwachstellen in Feeld Außenstehenden das Lesen von Chats und das Öffnen privater Fotos und Videos ermöglichen könnten. Feeld sagt, die Probleme 2024 behoben zu haben und keine Hinweise auf Missbrauch gesehen zu haben.

Was geschah

Im März 2024 meldete das in London ansässige Sicherheitsunternehmen Fortbridge Feeld, einer Dating-App für alternative Beziehungsformen, mehrere Schwachstellen. Die meisten betrafen fehlerhafte Zugriffskontrollen. Laut Fortbridge konnte ein Angreifer, der die „stream user ID“ eines anderen Nutzers kannte, dessen Nachrichten lesen und geteilte Fotos und Videos ohne Anmeldung öffnen, darunter zeitlich begrenzte Medien und „play-once“-Medien. Der Angreifer konnte außerdem Nachrichten bearbeiten, löschen oder wiederherstellen, das Profil einer anderen Person einschließlich ihrer Sexualität ändern und die Matches anderer Personen sehen. Feeld sagte gegenüber The Guardian, die Probleme bis zum 28. Mai 2024 behoben zu haben. Es habe keine Hinweise darauf gesehen, dass auf Nutzerdaten zugegriffen wurde, und habe die Angelegenheit daher nicht der britischen Aufsichtsbehörde, dem ICO, gemeldet. Fortbridge veröffentlichte seine Erkenntnisse im September 2024.

Was ist dokumentiert

• Fortbridge: acht Schwachstellen; laut Zeitplan Meldung an Feeld am 8. März 2024 und Veröffentlichung am 10. September 2024.
• The Guardian: Feeld sagt, die Probleme ab dem 3. März untersucht und bis zum 28. Mai 2024 behoben zu haben und keine Hinweise auf einen Datenverstoß gesehen zu haben; das ICO erklärte, keine Meldungen über einen Datenverstoß erhalten zu haben.
• The Guardian: Fortbridge sagte, die Schwachstellen könnten von jemandem mit „grundlegenden technischen Kenntnissen“ ausgenutzt werden.

Was ist nicht festgestellt

• Ob jemand die Schwachstellen tatsächlich ausnutzte, bevor sie behoben wurden.
• Wie lange die Schwachstellen vor März 2024 bestanden.
• Aus diesen Quellen ist keine Behördenentscheidung bekannt.
• Die beiden Quellen nennen unterschiedliche Märzdaten (3. und 8. März) dafür, wann Feeld informiert wurde.

Was das für Sie bedeutet

1. Teile keine intimen Bilder, bei deren Verbreitung du nicht damit leben könntest, auch nicht mit „play-once“-Funktionen.
2. Halte die App aktuell, damit du Sicherheitsupdates erhältst.
3. Vermeide es, in Chats Angaben zu teilen, die dich identifizieren könnten, etwa deinen Arbeitsplatz oder deine Adresse.