Feeld: fallos de seguridad podrían exponer mensajes y fotos privadas

Una empresa de seguridad descubrió que fallos en Feeld podían permitir a terceros leer chats y abrir fotos y vídeos privados. Feeld dice que corrigió los problemas en 2024 y que no vio indicios de uso indebido.

Qué pasó

En marzo de 2024, la empresa de seguridad londinense Fortbridge comunicó a Feeld, una app de citas para relaciones alternativas, varias vulnerabilidades. La mayoría se debían a controles de acceso defectuosos. Según Fortbridge, un atacante que tuviera el "stream user ID" de otro usuario podía leer sus mensajes y abrir fotos y vídeos compartidos sin iniciar sesión, incluidos contenidos de duración limitada y de "reproducción única". El atacante también podía editar, eliminar o recuperar mensajes, cambiar el perfil de otra persona, incluida su sexualidad, y ver los matches de otras personas. Feeld dijo a The Guardian que corrigió los problemas a más tardar el 28 de mayo de 2024. Dijo que no había visto indicios de que se accediera a datos de usuarios, por lo que no notificó el asunto al regulador del Reino Unido, la ICO. Fortbridge publicó sus hallazgos en septiembre de 2024.

Qué está documentado

• Fortbridge: ocho vulnerabilidades; su cronología indica la comunicación a Feeld el 8 de marzo de 2024 y la publicación el 10 de septiembre de 2024.
• The Guardian: Feeld dice que investigó los problemas desde el 3 de marzo y los corrigió a más tardar el 28 de mayo de 2024, y que no había visto indicios de una brecha; la ICO dijo que no había recibido notificaciones de una brecha.
• The Guardian: Fortbridge dijo que los fallos podían ser explotados por alguien con "conocimientos técnicos básicos".

Qué no se ha establecido

• Si alguien llegó a explotar los fallos antes de que se corrigieran.
• Cuánto tiempo existieron los fallos antes de marzo de 2024.
• No se conoce ninguna decisión de un regulador a partir de estas fuentes.
• Las dos fuentes dan fechas distintas de marzo (3 y 8 de marzo) para cuándo se informó a Feeld.

Qué significa para ti

1. No compartas imágenes íntimas cuya difusión no podrías aceptar, ni siquiera con funciones de "ver una vez".
2. Mantén la app actualizada para recibir las correcciones de seguridad.
3. Evita compartir en los chats datos que puedan identificarte, como tu lugar de trabajo o tu dirección.