Sicherheitslücke bei Dating-App Raw: Nutzerdaten öffentlich zugänglich

MÜNCHEN (IT BOLTWISE) – Eine kürzlich entdeckte Sicherheitslücke bei der Dating-App Raw hat dazu geführt, dass persönliche Daten und Standortinformationen der Nutzer öffentlich zugänglich waren. Diese Enthüllung wirft ein Schlaglicht auf die Herausforderungen, denen sich Unternehmen in der digitalen Welt stellen müssen, um die Privatsphäre ihrer Nutzer zu schützen.

Die Dating-App Raw, die erst 2023 auf den Markt kam, hat sich durch eine Sicherheitslücke in die Schlagzeilen katapultiert. Diese Lücke ermöglichte es, dass sensible Nutzerdaten, einschließlich der genauen Standortinformationen, öffentlich zugänglich waren. Besonders brisant ist, dass die Standortdaten so präzise waren, dass sie Nutzer auf Straßenebene lokalisieren konnten. Dies stellt nicht nur ein erhebliches Risiko für die Privatsphäre der Nutzer dar, sondern wirft auch Fragen zur Datensicherheit und zum Umgang mit sensiblen Informationen auf.

Raw, das sich als Plattform für authentische Begegnungen positioniert, ermutigt seine Nutzer, tägliche Selfies hochzuladen, um die Echtheit der Profile zu gewährleisten. Trotz dieser innovativen Ansätze scheint das Unternehmen in puncto Sicherheit hinterherzuhinken. Die App, die bereits über 500.000 Mal auf Android-Geräten heruntergeladen wurde, hat nun mit den Konsequenzen dieser Sicherheitslücke zu kämpfen.

Die Enthüllung der Sicherheitslücke fällt zeitlich mit der Ankündigung eines neuen Hardware-Produkts von Raw zusammen: dem Raw Ring. Dieses Gerät soll es Nutzern ermöglichen, die Herzfrequenz und andere Sensordaten ihres Partners zu überwachen, um mithilfe von KI-generierten Einblicken potenzielle Untreue zu erkennen. Diese Funktion wirft jedoch ethische Fragen auf, insbesondere in Bezug auf emotionale Überwachung und den Schutz der Privatsphäre.

Obwohl Raw auf seiner Website und in seiner Datenschutzrichtlinie behauptet, dass sowohl die App als auch das neue Gerät Ende-zu-Ende-Verschlüsselung verwenden, konnte dies nicht bestätigt werden. Eine Analyse des Netzwerkverkehrs der App zeigte, dass die Daten der Nutzer ungeschützt im Internet zugänglich waren. Diese Art von Sicherheitslücke, bekannt als Insecure Direct Object Reference (IDOR), ermöglicht es, auf sensible Daten zuzugreifen, ohne dass eine ordnungsgemäße Authentifizierung erforderlich ist.

Nach der Kontaktaufnahme durch Branchenexperten hat Raw die Sicherheitslücke geschlossen und zusätzliche Schutzmaßnahmen implementiert. Dennoch bleibt unklar, wie lange die Daten der Nutzer exponiert waren und ob betroffene Nutzer informiert werden. Die Gründerin von Raw, Marina Anderson, erklärte, dass das Unternehmen einen detaillierten Bericht an die zuständigen Datenschutzbehörden übermitteln werde.

Diese Vorfälle unterstreichen die Notwendigkeit regelmäßiger Sicherheitsüberprüfungen und die Bedeutung von Datenschutz in der digitalen Welt. Unternehmen müssen sicherstellen, dass ihre Systeme robust genug sind, um den Schutz der Nutzerdaten zu gewährleisten und das Vertrauen der Nutzer zu erhalten.

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!