보관된 글 — US — techcrunch
Freedom Chat 앱의 보안 결함으로 사용자 전화번호와 PIN 노출
자유 채팅 앱은 보안 결함을 수정했습니다. 이 결함으로 인해 사용자들의 전화번호와 PIN이 노출되었는데, 이는 연구원 Eric Daigle에 의해 발견되었습니다. 이 문제로 인해 전화번호가 추측되고 PIN이 공개 채널에서 유출되는 문제가 있었습니다. 앱의 창시자에게 알리자, 앱은 사용자 모두의 PIN을 재설정하고 추가적인 보안 조치를 시행했습니다. 이전의 Converso 앱은 보안 문제로 목록에서 제외되었습니다.
핵심 정리
- 보안 연구원인 에릭 다이글이 Freedom Chat 애플리케이션에서 심각한 두 가지 취약점을 발견했습니다.
- 이러한 결함으로 사용자들의 전화번호를 추측하거나 앱 보안을 위해 사용한 사용자 PIN을 유출할 수 있었습니다.
- 다이글은 이 결함을 기술 블로그인 TechCrunch에 보고했고, 이어서 TechCrunch는 Freedom Chat의 창립자인 타너 하스에게 알렸습니다.
- Freedom Chat는 사용자 PIN을 재설정하고 대규모 추측을 방지하기 위해 서버 보안을 개선했습니다.
- 이 취약점으로 최대 2,000명의 사용자 데이터가 노출될 가능성이 있었습니다.
- 이 문제들은 앱의 서버가 열거를 허용하고 공개 채널에서 PIN을 유출하는 데에서 발생했습니다.
왜 중요한가
- 메신저 플랫폼 등 앱 보안에서의 지속적인 문제가 강조되고 있습니다.
- 최근에는 수백만 계정의 데이터를 스크래핑하는 연구에서 비슷한 취약점이 논의되었습니다.
- 2025년까지 앱이 전 세계적으로 더욱 증가하면서 데이터 개인 정보 보호와 보안이 중요한 관심사가 될 것으로 예상됩니다.
프리덤 챗에서 사용자 데이터가 노출된 사건은 메신저 앱에서 견고한 보안 조치가 필요하다는 절실한 필요성을 강조하며, 사용자들이 안전한 통신 플랫폼을 요구하는 디지털 프라이버시의 전반적인 트렌드를 보여줍니다.