Bumble, Badoo, Hinge, Hily: Användare kunde lokaliseras till inom 2 meter

Forskare vid KU Leuven fann att avståndsfilter i flera dejtingappar kunde avslöja en användares nästan exakta position. Företagen säger att bristerna åtgärdades efter att de underrättats 2023.

Vad hände

Forskare vid KU Leuven analyserade 15 platsbaserade dejtingappar och publicerade sina resultat vid säkerhetskonferensen USENIX Security i augusti 2024. De fann att Badoo, Bumble, Hinge och Hily använde exakta avstånd i sina avståndsfilter. En angripare kunde flytta ett testkonto steg för steg tills målet föll bort ur filtret i tre riktningar, och sedan beräkna målets position. Forskarna kallar detta «oracle trilateration». Enligt TechCrunch kunde detta fastställa en användares position till inom omkring 2 meter, även där avståndet var dolt i appen. Happn läckte mer exakta avstånd än det visade, och Grindr-användare kunde lokaliseras till inom omkring 111 meter. Tinder och LOVOO var inte sårbara. Efter sin analys i januari 2023 underrättade forskarna alla 15 leverantörer om sina resultat, och TechCrunch rapporterade att alla drabbade appar de kontaktade hade ändrat hur avståndsfilter fungerar.

Vad är dokumenterat

• KU Leuven / USENIX Security-artikeln: Badoo, Bumble, Hinge och Hily var mottagliga för oracle trilateration; Grindr (till omkring 111 m) och Happn tillät också att position kunde härledas.
• TechCrunch: Bumble säger att det blev uppmärksammat på detta tidigt 2023 och löste problemen, även i Badoo; Hinge säger att det vidtog åtgärder tidigt 2023; Hily säger att det fick rapporten i maj 2023; Happn säger att ett extra skydd gjorde tekniken verkningslös; Grindr säger att viss platsinformation behövs för att koppla ihop användare i närheten.

Vad har inte fastställts

• Om någon användare faktiskt lokaliserades av en angripare med denna metod.
• Happn säger att tekniken var verkningslös mot deras app.

Vad detta betyder för dig

1. Stäng av visning av avstånd om appen tillåter det, och undvik att använda appen hemma eller på jobbet om din säkerhet är hotad.
2. Avslöja inte var du bor i din profil eller i de första chattarna.
3. Om du blir förföljd, överväg att pausa platsbaserade appar och kontakta polisen.