Onderzoekers: locatie Grindr-gebruikers exact uit te peilen

Beveiligingsonderzoekers van securitybedrijf Pen Test Partners hebben ontdekt dat het relatief eenvoudig is om de locatie van Grindr-gebruikers exact uit te peilen. Met gegevens die Grind (en enkele andere apps) zelf publiceren in hun app konden de onderzoekers een programma schrijven waarmee men aan een gebruikersnaam genoeg had om direct de exacte positie van die persoon te zien. Daardoor zouden Grindr-leden met name in landen waar homoseksualiteit verboden is onnodig gevaar lopen.

Afstand tot matches te nauwkeurig

De problemen ontstaan doordat Grindr de afstand tot een bepaalde match veel te precies aangeeft. Je zou dan op het eerste gezicht kunnen denken dat je daar nog niet zoveel aan hebt, omdat de exacte positie elke willekeurige kant op zou kunnen zijn. Maar door de eigen locatie te 'spoofen' (de app laten denken dat je ergens anders zit) vanaf drie verschillende locaties kunnen de drie afstanden die daaruit komen samengevoegd worden en leiden tot een heel nauwkeurige locatiebepaling leiden.

Niet alleen Grindr-gebruikers kwetsbaar

Niet alleen de Grindr app gaat hiermee de fout in. Ook enkele andere apps hanteren dezelfde methode om leden onderling aan elkaar te kunnen koppelen doordat ze zich bij elkaar in de buurt bevinden. Datingapps Romeo en Recon bleken namelijk dezelfde kwetsbaarheid te bevatten. Ook de app 3Fun, die we onlangs bespraken omdat het volgens andere onderzoekers de slechtst beveiligde datingapp ooit zou zijn, blijkt hier weer een steekje te hebben laten vallen.

Mogelijke oplossingen

Uiteraard werden de datingapps benaderd door de onderzoekers voordat die hun bevindingen publiceerden. De reactie van Romeo was dat gebruikers in de instellingen kunnen aangeven dat ze minder nauwkeurig willen matchen op locatie zodat ze niet meer te traceren zijn. De app Recon gaf aan het probleem binnen een week met een update aan de app te verhelpen. 3Fun was het snelst in actie gekomen en heeft het probleem al opgelost. Grindr gaf echter zelfs helemaal geen reactie aan de onderzoekers, dus het is op dit moment nog niet bekend of er ook bij deze bekende en populaire gay datingapp aan het probleem wordt gewerkt.