Privatsphäre in Dating-Apps: Die versteckten Gefahren der Geolokalisierung

• Techniken wie die Trilateration wurden eingesetzt, um die Koordinaten der Nutzer mit erstaunlicher Präzision zu bestimmen, wodurch die Privatsphäre der Nutzer erheblich gefährdet wurde.
• Trotz der Versuche, die Standorte der Nutzer zu schützen, haben Untersuchungen von CPR gezeigt, dass die Standorte in reproduzierbaren Experimenten mit einer Genauigkeit von zehn Metern bestimmt werden können.
• Nach der verantwortungsvollen Offenlegung durch CPR haben die Hornet-Entwickler Schritte unternommen, um die Sicherheit der Nutzer zu verbessern und die Genauigkeit der Standortbestimmung auf 50 Meter zu verschlechtern.

(BTN/CPR) – Check Point Research (CPR), die Threat-Intelligence-Abteilung von  Check Point® Software Technologies Ltd. (NASDAQ: CHKP), einem führenden Anbieter einer KI-gestützten, cloud-basierten Cyber-Sicherheitsplattform, deckt eine alarmierende Schwachstelle in der Privatsphäre von Dating-Apps auf. Der Fokus der Untersuchung liegt auf der weit verbreiteten LGBTQ+-App Hornet, die von über zehn Millionen Nutzern heruntergeladen wurde. CPR konnte nachweisen, wie der genaue Standort dieser Nutzer mit erschreckender Präzision ermittelt werden kann. Dies birgt erhebliche Risiken, von der Verletzung der Privatsphäre bis hin zu ernsthaften Sicherheitsbedenken für Personen, die diese Plattformen nutzen.

Dating-Apps bieten die Möglichkeit, mit Menschen in der Nähe in Kontakt zu treten und nutzen in der Regel Standortdaten, um die Chancen auf reale Treffen der Nutzer zu erhöhen. Einige Apps können den Nutzern dabei sogar die eigene Entfernung zu anderen Nutzern anzeigen. Diese Funktion ist sehr nützlich für die Koordinierung von Treffen, da sie anzeigt, ob ein potentieller Partner nur eine kurze Strecke entfernt, oder etwas weiter weg ist.

Wenn der eigene Standort offen mit anderen Nutzern geteilt wird, kann dies allerdings zu ernsthaften Sicherheitsproblemen führen kann. Die Risiken werden deutlich, wenn man den möglichen Missbrauch durch eine neugierige Person bedenkt, die über Kenntnisse der Trilateration verfügt.

Mittels Trilateration, ein Messverfahren zur Positionsbestimmung, können die Zielkoordinaten bestimmt werden, indem die Koordinaten mehrerer Punkte und die Entfernung zwischen diesen Punkten und dem Ziel bekannt sind. In manchen Fällen reicht es aus, die genaue Entfernung zu zwei Punkten und nur die ungefähre Entfernung zu einem dritten Punkt zu kennen.

Trotz der Versuche, den Standort des Nutzers zu schützen, haben die Untersuchungen von CPR gezeigt, dass der Standort in reproduzierbaren Experimenten bis auf 10 Meter genau bestimmt werden konnte. Nach der verantwortungsvollen Offenlegung durch CPR haben die Hornet-Entwickler Schritte unternommen, um die Sicherheit der Nutzer zu verbessern und die Genauigkeit der Standortbestimmung auf 50 Meter zu verschlechtern.

Dennoch wird Nutzern empfohlen vorsichtig zu sein, welche Berechtigungen sie den Apps, die sie nutzen, gewähren, insbesondere in Bezug auf Standortdienste. Auch sollten Nutzer sich regelmäßig über die neuesten Sicherheitspraktiken und Updates der von ihnen verwendeten Apps informieren, um die eigene Privatsphäre zu schützen.

Vor allem bedenklich werden mögliche Sicherheitsverletzungen, wenn diese von Dritten missbraucht werden, um Personen aktiv zu schaden oder die Daten zu verkaufen. Diese Besorgnis ist bei Dating-Apps für Menschen mit diverser Orientierung noch ausgeprägter, da die Verwundbarkeit durch die Tatsache verstärkt wird, dass LGBTQ+-Leute in einigen Teilen der Welt keine oder wenig Rechte bezüglich ihrer sexuellen Orientierung in Anspruch nehmen können. In diesen Regionen ist es keine Wahl, sondern eine entscheidende Notwendigkeit, persönliche Informationen wie die Geolokalisierung privat zu halten.

Frühere Veröffentlichungen von Forschern zu diesem Thema haben Entwickler dazu veranlasst, Maßnahmen zu ergreifen, um die Sicherheit der Nutzer zu gewährleisten und die Preisgabe der Geolokalisierung zu verhindern. Gängige Praktiken dazu sind:

• Die Rundung von geografischen Koordinaten.
• Die Rundung und zufällige Änderung der Entfernung zu Nutzern in Suchergebnissen.
• Die Möglichkeit, die Entfernung zu verbergen.