{"id":216086,"date":"2019-03-24T08:42:25","date_gmt":"2019-03-24T07:42:25","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=216086"},"modified":"2019-03-24T08:42:25","modified_gmt":"2019-03-24T07:42:25","slug":"tracking-app-family-locator-ungeschtzt-online","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2019\/03\/24\/tracking-app-family-locator-ungeschtzt-online\/","title":{"rendered":"Tracking-App Family Locator ungesch&uuml;tzt online"},"content":{"rendered":"<p><img loading=\"lazy\" decoding=\"async\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2015\/01\/Schutz.jpg\" width=\"40\" align=\"left\" height=\"47\"\/>Ein Entwicklerfehler f\u00fchrte dazu, dass Standortdaten der Tracking-App mit dem Namen Family Locator Wochen ungesch\u00fctzt im Internet abrufbar waren. <\/p>\n<p><!--more--><\/p>\n<p>Tracking-Apps sind bei Eltern ja sehr beliebt, um \u00fcber den Verbleib ihrer Kinder auf dem Laufenden zu sein. Problem ist aber die Sicherheit der Daten. Im Februar 2019 hatte ich \u00fcber einen R\u00fcckruf einer Tracking-Uhr berichtet (<a href=\"https:\/\/borncity.com\/blog\/2019\/02\/10\/eu-ruft-kinder-tracking-uhr-wegen-sicherheitsmngeln-zurck\/\">EU ruft Kinder-Tracking-Uhr wegen Sicherheitsm\u00e4ngeln zur\u00fcck<\/a>). Grund waren gravierende Datenschutzm\u00e4ngel.<\/p>\n<p>Jetzt hat es eine beliebte Familien-Tracking-App, die&nbsp; App Family Locator vom australischen Softwarehaus React Apps getroffen. Die App erm\u00f6glicht es Familien, sich in Echtzeit gegenseitig zu verfolgen, z.B. Ehepartner oder Eltern, die wissen wollen, wo sich ihre Kinder befinden. Dar\u00fcber hinaus k\u00f6nnen Benutzer standortspezifische Benachrichtigungen einrichten und diese versenden, sobald ein Familienmitglied einen bestimmten Ort betritt oder verl\u00e4sst, z.B. Schule oder Arbeit.<\/p>\n<p>Dumm nur, dass die App wochenlang die Echtzeit-Standorte von mehr als 238.000 Benutzern verriet, nachdem der Entwickler Eine MongoDB Datenbank auf einem Server ungesch\u00fctzt durch ein Passwort offen im Internet freigegeben hatte. Sanyam Jain, Sicherheitsforscher und Mitglied der GDI Foundation, fand die Datenbank und berichtete die Ergebnisse an TechCrunch. Diese haben die Details in <a href=\"https:\/\/techcrunch.com\/2019\/03\/23\/family-tracking-location-leak\/\" target=\"_blank\" rel=\"noopener noreferrer\">diesem Artikel<\/a> offen gelegt.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Ein Entwicklerfehler f\u00fchrte dazu, dass Standortdaten der Tracking-App mit dem Namen Family Locator Wochen ungesch\u00fctzt im Internet abrufbar waren.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1440,426],"tags":[4346,4328],"class_list":["post-216086","post","type-post","status-publish","format-standard","hentry","category-app","category-sicherheit","tag-app","tag-sicherheit"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/216086","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=216086"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/216086\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=216086"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=216086"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=216086"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}