Lưu trữ — US — techcrunch
Cách chúng tôi phát hiện TeaOnHer làm lộ thông tin giấy phép lái xe của người dùng chỉ trong vòng 10 phút
Ứng dụng TeaOnHer, một ứng dụng hẹn hò và chia sẻ tin đồn, đã tiết lộ thông tin cá nhân của người dùng, bao gồm cả bằng lái xe, do các lỗ hổng bảo mật nghiêm trọng. Các lỗ hổng này đã được xác định trong vòng 10 phút, cho thấy những rủi ro liên quan đến việc sử dụng các ứng dụng yêu cầu dữ liệu nhạy cảm. Nhà phát triển, Xavier Lampkin, không đáp ứng các yêu cầu bình luận hoặc giải quyết vấn đề bảo mật người dùng mặc dù có những ảnh hưởng lớn đến quyền riêng tư. Sự phổ biến của ứng dụng này đặt ra các lo ngại về rủi ro liên tục của việc tiết lộ dữ liệu cá nhân trên nền công nghệ.
Điểm chính
- Ứng dụng TeaOnHer được thiết kế cho nam giới chia sẻ thông tin hẹn hò đang rò rỉ dữ liệu cá nhân.
- Lỗ hổng bảo mật cho phép truy cập vào giấy phép lái xe và thông tin nhạy cảm của người dùng.
- Vấn đề được phát hiện bởi TechCrunch trong vòng 10 phút của cuộc điều tra.
- Nhà phát triển không công nhận lỗi hoặc phản ứng với các yêu cầu về việc xâm nhập bảo mật.
- Nhược điểm API cho phép truy cập không xác thực vào dữ liệu người dùng, đặt ra rủi ro quan trọng đối với quyền riêng tư.
Vì sao quan trọng
- Sự quan trọng ngày càng tăng của bảo mật và quyền riêng tư dữ liệu trong phát triển ứng dụng phản ánh xu hướng hiện tại về sự đồng ý của người dùng và các luật bảo vệ dữ liệu.
- Lo ngại liên tục về việc xác minh tài liệu tùy thân trong các ứng dụng nổi bật những thách thức an ninh hệ thống với quản lý dữ liệu cá nhân.
- Sự cố này liên quan đến một câu chuyện lớn hơn về sự dễ tổn thương của dữ liệu cá nhân khi có nhiều ứng dụng yêu cầu thông tin nhạy cảm.
Các lỗ hổng trong bảo mật của TeaOnHer đặt ra sự cần thiết cấp bách cho các nhà phát triển ưu tiên bảo vệ dữ liệu một cách nghiêm túc, đặc biệt là với xu hướng ngày càng tăng của xác minh danh tính trong các ứng dụng công nghệ, đảm bảo quyền riêng tư của người dùng không bị đe dọa vì sự tiện lợi.