Kadınların tarihlendikleri erkeklerin “kırmızı bayraklarını” tespit etmelerine yardımcı olmak için tasarlanmış bir uygulama, kullanıcılarını tesadüfen riske attı. 404 Medya çay bildirdi 4chan kullanıcıları tarafından saldırıya uğradı Geçen hafta, çoğunlukla kadın kullanıcılarının 4CHAN’a gönderildiği selfie ve sürücü belgesi ile sonuçlandı. Bağımsız bir araştırmacı 404 Medya o zamandan beri keşfetti Sadakatsizlik, kürtaj ve kişisel telefon numaralarını tartışan kullanıcılar arasındaki mesajlar da bilgisayar korsanlarına karşı savunmasızdır.
Tea, kendi annesinin erkeklerle “korkunç” randevu deneyimlerine tanık olduktan sonra anonim bir fısıltı ağı oluşturmaya ilham aldığını söyleyen yazılım geliştiricisi Sean Cook tarafından kuruldu. Ayrıca, “Aynı adamla mı çıkıyoruz”Facebook grupları ve erkekler hakkında benzer bir anekdot alarmı gibi benzer bir paradigmada çalışıyor. 4 milyondan fazla aktif kullanıcılar.
25 Temmuz’da, 13.000 selfies ve sürücü lisansı ve uygulamada yayınlanan 59.000 görüntü dahil 72.000 görüntü, birçoğu 4CHAN’a indirildi ve yayınlandı. 4CHAN kullanıcıları başlangıçta dört kadının sürücü lisansının görüntülerini yayınladı, bazı kişisel bilgileri düzeltti, ancak iş parçacığındaki yorumların yangın fırtınası, şirketin ihlalin farkında olmadan binlerce görüntünün indirildiğini gösterdi. Çay anlattı 404 Medya “Dış siber güvenlik firmalarının yardımıyla tam bir soruşturma” başlattığını ve soruşturmalarında “yardım etmek” için kolluk kuvvetleri ile birlikte çalıştığını.
TEA, kullanıcılarının hassas bilgilerini Google’ın sahip olduğu arka uç bulut depolama ve bilgi işlem hizmeti olan Firebase’de saklıyordu. 2023’ten bu yana, TEA artık kullanıcıların kimliklerinin fotoğraflarını doğrulama amacıyla göndermelerini gerektirmiyor. Şirket başlangıçta hack’in sadece “miras” veritabanını etkilemesi ve Şubat 2024’ten önce kaydolan kullanıcıları etkilediği konusunda ısrar etti, bağımsız araştırmacıya ve veri trove’ye göre 404 MedyaÇay güvensiz, orijinal hack kapsamının çok ötesinde kalır ve geçen hafta geç saatlerde gönderilen özel mesajlar erişilebilir ve daha fazla maruz kalmaya karşı savunmasızdır.
Tea’nin kadınlar arasında kullanımda olduğu artışından bu yana, çevrimiçi olarak “erkek hakları” grupları arasında daha fazla tütsülenmiş eleştiri ve ateşe çekildi.
Uygulamada göründüklerini keşfeden erkekler buna bir “Zehirli” Ağ. Bazıları Tiktok ve X üzerinde viral oluyor, onlar hakkında yapılan iddiaların iftira eden Ve tamamen doğru. “Sorun şu ki, uygulamanın erkek versiyonu oluşturuluncaya kadar insanlar (özellikle kadınlar) bunu bir sorun olarak görmeyecek. Tarihimin cinsel yolla bulaşan tarihini, vücut sayımını vb. Bilmeyi hak ediyorum” diyor. Yorum R/MensRights Alt Repredtit’teki bir iş parçacığında. Kısa bir süre sonra Teababed olarak adlandırılan kadınları içeren bir misilleme uygulaması oluşturuldu, ancak kullanıcıların raporlarından sonra derhal indirildi İntikam Porno Gönderme.
Birkaç siber güvenlik ve veri gizliliği uzmanı, Tea’nin depolama yöntemlerini çağırdı, bu da ilk hack, düpedüz ihmaline yol açtı.
Şirket, “Bu veriler başlangıçta siber zorbalık önleme ile ilgili kolluk kuvvetlerine uygun olarak saklandı” dedi. 404 Medya.
Chicago’daki Loyola Üniversitesi’nde çevrimiçi ağlar ve güvenlik profesörü Peter Dordal, Eşek Şirketin – yasaya uygun olduğuna dair ifadesinin “yanıltıcı” olduğuna ve şirketin bu siber güvenlik kabusunu önlemek için daha fazlasını yapabileceğine inanması. Dordal, “(İfade) iki sayı üzerinde yanıltıcı: her şeyden önce, kolluk kuvvetleri gereksinimleri belirlemiyor; bu Kongre ve eyalet yasama organlarının işi. Çay, gerçek yasal gereksinimi belirtmedi” dedi. “İkincisi, bu görüntüleri korumak için meşru bir yasal ihtiyaç olsaydı, çevrimiçi olarak erişilememeliydiler; sıradan site etkinliği için açıkça gerekmiyor.”
Dordal, kullanıcı verilerinin bulutta depolanması yaygın olsa da, TEA’nın halk tarafından erişilemeyeceğinden emin olmak için önlemler alması gerektiğini de sözlerine ekledi. Çayın Şartları ve Koşulları Ayrıca, görünüşte yapamadığı doğrulamadan sonra kullanıcı verilerini silmediğini iddia edin.
Chicago Üniversitesi’nde bilgisayar güvenliğini araştıran yardımcı doçent olan Grant Ho, “Tea, mevcut raporlama doğrusa kesinlikle ihmalkar güvenlik uygulamalarına sahipti” dedi. “Bir şirket asla kullanıcıların özel verilerini halka açık bir sunucuda barındırmamalı ve en azından veriler şifrelenmiş olmalıdır.”
George Washington Üniversitesi’nde bir hukuk profesörü ve Big Veri Gözetim Uzmanı Andrew Guthrie Ferguson, internetteki bir fısıltı ağının artık gerçek bir fısıltı ağı gibi korunmasının çevrimdışı çalıştığında olabileceğine dikkat çekiyor. Verileriniz artık sizin kontrolünüzde değil.
Ferguson, “Dijital ve geri kazanılabilir ve kurtarılabilir ve aranabilir olduğunda değişen şey, üzerinde kontrolü kaybetmeniz” dedi. “Bunu güvendiğiniz insanların sınırları içinde tutamazsınız.”
