Feeld: Säkerhetsbrister kunde exponera meddelanden och privata bilder

Ett säkerhetsföretag fann att brister i Feeld kunde låta utomstående läsa chattar och öppna privata bilder och videor. Feeld säger att bristerna åtgärdades 2024 och att det inte såg några tecken på missbruk.

Vad hände

I mars 2024 rapporterade det Londonbaserade säkerhetsföretaget Fortbridge flera sårbarheter till Feeld, en dejtingapp för alternativa relationer. De flesta gällde brister i åtkomstkontroll. Enligt Fortbridge kunde en angripare som hade en annan användares «stream user ID» läsa den användarens meddelanden och öppna delade bilder och videor utan att logga in, även tidsbegränsade medier och medier som bara kan spelas upp en gång. Angriparen kunde också redigera, radera eller återställa meddelanden, ändra en annan persons profil, inklusive sexualitet, och se andras matchningar. Feeld sa till The Guardian att det hade åtgärdat bristerna senast den 28 maj 2024. Det sa att det inte hade sett några tecken på att användardata hade nåtts och anmälde därför inte saken till den brittiska tillsynsmyndigheten ICO. Fortbridge publicerade sina resultat i september 2024.

Vad är dokumenterat

• Fortbridge: åtta sårbarheter; tidslinjen anger att Feeld underrättades den 8 mars 2024 och att resultaten publicerades den 10 september 2024.
• The Guardian: Feeld säger att det utredde bristerna från den 3 mars och åtgärdade dem senast den 28 maj 2024, och att det inte hade sett några tecken på intrång; ICO sa att den inte hade tagit emot några rapporter om intrång.
• The Guardian: Fortbridge sa att bristerna kunde utnyttjas av någon med «grundläggande teknisk kunskap».

Vad har inte fastställts

• Om någon faktiskt utnyttjade bristerna innan de åtgärdades.
• Hur länge bristerna fanns före mars 2024.
• Inget beslut från någon tillsynsmyndighet är känt från dessa källor.
• De två källorna anger olika datum i mars (3 och 8 mars) för när Feeld underrättades.

Vad detta betyder för dig

1. Dela inte intima bilder som du inte skulle kunna acceptera att se spridda, inte ens med funktioner för «visa en gång».
2. Håll appen uppdaterad så att du får säkerhetsrättningar.
3. Undvik att dela uppgifter i chattar som kan identifiera dig, som din arbetsplats eller adress.