Riesen-Lücke: Kuppel-App für Trump-Fans ist offen wie ein Scheunentor

Heutzutage gibt es für alle sexuellen Spielarten eine App oder einen Dating-Dienst. Da darf natürlich auch eine Anwendung für Leute nicht fehlen, die eine Vorliebe für orange Gesichtsbemalung haben. All jene, die sich bei Donald Daters angemeldet haben, müssen damit rechnen, dass ihre Daten ziemlich unsicher offen liegen. "Make America Date Again" lautet das offizielle Motto von Donald Daters. Die Seite richtet sich an US-Amerikaner, die Trump-Unterstützer verkuppeln will. Auf der Seite werden zwar auch Freundschaften erwähnt, doch in erster Linie geht es sicherlich um Liebesbeziehungen. Die Betreiber schreiben auf der FAQ der Seite, dass die Daten natürlich sicher seien und alle privaten Informationen das auch bleiben werden.

Der Dienst, zu dessen Funktionen laut Fox News zählt, dass man "potenzielle Liberale, die trollen, blocken kann", sei aber grundsätzlich offen für alle. Und die App ist tatsächlich sehr offen, aber nicht in einem Sinn, der den Machern des Dienstes recht sein dürfte.
Donald Daters: Tinder... ...für Trump-Fans Denn ein Sicherheitsforscher hat sich Donald Daters näher angesehen und fand heraus, dass die Datenbank ziemlich schlecht abgesichert ist. Dort kann man biografische Details wie Namen und Profilfotos einsehen, aber auch möglicherweise Tokens abgreifen, um Zugriff auf die Konten anderer Nutzer zu bekommen und dort deren Nachrichten zu lesen.

"Super-einfach"

Baptiste Robert, der Entdecker dieser Lücke, schreibt auf Twitter, dass es "super-einfach" sei, das zu replizieren (via Motherboard). Er zeigt in einem Video ein kurzes "Proof of Concept" des Zugriffs, also einen Beweis, wie genau ihm der Hack gelungen ist, teilt er aber nicht mit. Robert meinte aber, dass er nicht länger als fünf Minuten gebraucht hat, um die erwähnten Daten abzugreifen.

Bisher scheint sich der Schaden aber in Grenzen zu halten, denn offenbar ziehen es Trump-Anhänger vor, Gleichgesinnte im wahren Leben kennenzulernen. Denn allzu viele Nutzer hatte Donald Daters zum Zeitpunkt des Zugriffs nicht, etwas mehr als 1600 Trump-Fans waren online, dabei waren 128 Räume (also Chats zwischen zwei Nutzern) aktiv.