アーカイブ — US — techcrunch
Freedom Chatアプリにセキュリティ脆弱性、ユーザーの電話番号とPINが漏洩
自由チャットアプリは、研究者であるEric Daigle氏が発見したセキュリティの脆弱性を修正しました。これらの問題により、ユーザーの電話番号が推測され、PINが公開チャンネルで漏洩する可能性がありました。アプリの創設者に通知した後、アプリはすべてのユーザーのPINをリセットし、追加のセキュリティ対策を実施しました。以前のアプリConversoもセキュリティの問題によりリストから削除されました。
要点
- セキュリティ研究者のエリック・デイルがFreedom Chatにおける2つの深刻な脆弱性を発見しました。
- 問題によってユーザーの電話番号が推測されたり、アプリセキュリティ用のユーザーPINが漏洩したりする可能性がありました。
- デイルは問題をTechCrunchに報告し、TechCrunchがFreedom Chatの創設者であるタナー・ハース氏に通報しました。
- Freedom ChatはユーザーのPINをリセットし、サーバーセキュリティを強化して大量推測を防ぎました。
- これらの脆弱性により、最大2,000人のユーザーデータが流出する可能性がありました。
- 問題はアプリのサーバーが列挙を許可し、公開チャンネルでPINが漏洩していたことに起因しています。
なぜ重要か
- アプリセキュリティにおける課題が取り上げられ、特にメッセージングプラットフォームにおけるものが強調されました。
- 最近の研究では、数百万のアカウントからデータを収集するデータスクレイピングに関する類似した脆弱性が議論されました。
- 2025年までに、アプリが世界中でさらに増加する中で、データプライバシーとセキュリティは最重要の懸念事項になるでしょう。
Freedom Chatでのユーザーデータの漏洩は、メッセージングアプリにおける堅牢なセキュリティ対策の重要性を浮き彫りにし、ユーザーが安全なコミュニケーションプラットフォームを求める中でデジタルプライバシーの広範なトレンドを反映しています。