シークレットアプリは匿名ではなくなりました

ベンジャミン・コーディルとブライアン・シーリー 別のユーザーの電子メールだけで、 匿名ネットワーク上で自分の投稿を公開する 秘密。

ランダム化テストとして始まった結果、 CEO自らが投稿したメッセージを公開 『シークレット』より、デイヴィッド・バイトウ。 そのニュースはちょうどその日に出た このアプリケーションはブラジルでは禁止されています.

このアプリケーションの提案は、 ゴシップや個人的な告白を明らかにする それを認識できない、または単純に明らかにできないこと。 の削除 根底にある倫理 このアプリケーションでは、Caudill と Seely が、 メールアドレスまたは電話番号 すべての Secret ユーザーから、 正体を明らかにする あなたのすべての投稿で。

Secret ユーザーにとって幸いなことに、Caudill と Seely は、この脆弱性の詳細を Secret に公開しました。 シークレットのCEO、 David Byttow 氏はこの脆弱性を認めました。 同社は攻撃システムをブロックし、システムの再評価を開始したと述べた。 «私たちが知る限り、この脆弱性は意味のある形で悪用されていません。」とビトウ氏は言います。 «しかし、私たちはまだ次のような措置を講じる必要があります 範囲を決める"

«ハッカーがこの種の脆弱性を 報酬プログラム HackerOne私たちはますます進歩するばかりですはい」とビトウ氏は言う。 «我々は持っていた セキュリティとプライバシーに関する公的な事件はゼロ。 すべては当社の特典プログラムを通じて提供されます "

秘密作戦

シークレットのベースとなるのは、 群衆の匿名性 ユーザーの身元を偽装するため。 最初にインストールしたときは、携帯電話の連絡先リストへのアクセスを許可するまで、ソーシャル サークルからのメッセージを表示することはできません。 次に、アプリは Secret ユーザーのリストにあるすべてのメール アドレスと電話番号をチェックし、ユーザーはそれらのユーザーのフォローを開始します。

少なくともフォローしている必要があります XNUMX人の友達 匿名メッセージが表示される前に。 それでも、連絡先が誰がアプリを使用しているかはわかりません。 問題は、 スケジュールはあなたのコントロール下にあります。 そしてそれをコーディルとシーリーは有利に利用している。

トリック

コーディルの最初の一歩は、 偽の秘密アカウントのグループを作成する。 それから 連絡先リストを削除する iPhoneの、そして 彼らは追加します XNUMX つの偽の電子メール アドレスを連絡先として使用します。 完了したら、を追加します メールアドレス 知りたい人の秘密。

その後、アカウントが Secret で作成されます。あとは、次のとおりです。 esperar、偽のアカウントまたは本物のアカウントで投稿していないメッセージは、他の人によって投稿されています。

その場合、電子メール アドレスを知っていれば、その人の秘密を入手できますが、そうではありません。または、「Secret」と入力してユーザーのマスクを解除することもできます 特定のメッセージの背後にあるもの。