"America date again"를 원했던 트럼프 지지자를위한 새로운 데이트 앱은 출시 날에 사용자의 전체 데이터베이스를 유출했습니다.
"Donald Daters"라고 불리는이 앱은 "연인, 친구, 트럼프 서포터 모두를 연결하는 미국 기반의 싱글 공동체"를 목표로하고 있으며 폭스 뉴스 , 데일리 메일 및 힐 에서 이미 격찬을 받았다 .
혼자서 출시 일에,이 응용 프로그램은 1,600 사용자가 조금 넘고 세고.
보안 연구원이 전체 사용자 데이터베이스를 다운로드 할 수있는 앱 관련 문제를 발견했기 때문에 알 수 있습니다.
프랑스의 보안 연구원 인 엘리엇 알더슨 (Elliot Alderson )은 사용자의 이름, 프로필 사진, 장치 유형, 비공개 메시지 및 계정을 인수하는 데 사용할 수있는 액세스 토큰을 포함하는 TechCrunch와 데이터베이스를 공유했습니다.
데이터는 공개되어 노출 된 Firebase 데이터 저장소에서 액세스 할 수 있었으며,이 저장소는 앱에 하드 코딩되었습니다. TechCrunch가 앱 제조업체와 접촉 한 직후, 데이터는 오프라인으로 추출되었습니다.
우리는 Emily Moreno, 앱의 설립자이자 상원 의원이었던 Marco Rubio에게 연락했습니다. 그녀는 논평하지 않았다.
앱의 웹 사이트 에 따르면 "모든 개인 정보는 비공개로 유지됩니다."예외는 아니지만 때로는 발생합니다.