Bumble, Badoo, Hinge, Hily: Brukeres posisjon kunne finnes ned til 2 meter

Forskere ved KU Leuven fant at avstandsfiltre i flere datingapper kunne avsløre en brukers nesten nøyaktige posisjon. Selskapene sier at feilene ble rettet etter varsling i 2023.

Hva skjedde

Forskere ved KU Leuven analyserte 15 posisjonsbaserte datingapper og publiserte resultatene på sikkerhetskonferansen USENIX Security i august 2024. De fant at Badoo, Bumble, Hinge og Hily brukte eksakte avstander i avstandsfiltrene sine. En angriper kunne flytte en testkonto steg for steg til målet falt ut av filteret i tre retninger, og så beregne målets posisjon. Forskerne kaller dette «oracle trilateration». Ifølge TechCrunch kunne dette bestemme en brukers posisjon til innenfor rundt 2 meter, selv der avstanden var skjult i appen. Happn lekket mer nøyaktige avstander enn det viste, og Grindr-brukere kunne lokaliseres til innenfor rundt 111 meter. Tinder og LOVOO var ikke sårbare. Etter analysen i januar 2023 varslet forskerne alle 15 leverandørene om funnene, og TechCrunch meldte at alle berørte apper de kontaktet hadde endret hvordan avstandsfiltre fungerer.

Hva er dokumentert

• KU Leuven / USENIX Security-artikkelen: Badoo, Bumble, Hinge og Hily var utsatt for oracle trilateration; Grindr (til rundt 111 m) og Happn tillot også å utlede posisjon.
• TechCrunch: Bumble sier at det ble gjort oppmerksom på dette tidlig i 2023 og løste problemene, også i Badoo; Hinge sier at det handlet tidlig i 2023; Hily sier at det mottok rapporten i mai 2023; Happn sier at en ekstra beskyttelse gjorde teknikken virkningsløs; Grindr sier at visse posisjonsopplysninger er nødvendige for å koble sammen brukere i nærheten.

Hva er ikke fastslått

• Om noen bruker faktisk ble lokalisert av en angriper med denne metoden.
• Happn sier at teknikken var virkningsløs mot appen deres.

Hva dette betyr for deg

1. Slå av visning av avstand hvis appen tillater det, og unngå å bruke appen hjemme eller på jobb hvis sikkerheten din er i fare.
2. Ikke avslør hvor du bor i profilen eller i de første samtalene.
3. Hvis du blir forfulgt, vurder å sette posisjonsbaserte apper på pause og kontakt politiet.