비밀 앱은 더 이상 익명이 아닙니다.

Benjamin Caudill과 Bryan Seely 다른 사용자의 이메일만으로 익명의 네트워크에 귀하의 출판물을 공개하십시오 비밀.

무작위 테스트로 시작한 것이 밝혀졌습니다. CEO가 직접 게시 한 메시지 공개 비밀, David Byttow. 뉴스는 정확히 같은 날에 나옵니다. 브라질에서 응용 프로그램이 금지되어 있습니다..

이 응용 프로그램의 제안은 가십과 개인적인 고백을 드러내 기 인정할 수 없거나 단순히 공개 할 수 없습니다. 제거 기본 윤리 이 응용 프로그램에서 그들은 Caudill과 Seely가 이메일 또는 전화 번호 비밀 사용자로부터 신원을 밝히다 모든 게시물에서.

Secret 사용자에게는 다행히 Caudill과 Seely가 취약점에 대한 세부 정보를 Secret에 제공했습니다. 시크릿 대표 이사 David Byttow는 취약점을 확인했습니다. 회사가 공격 시스템을 차단했으며 시스템 재평가를 시작했다고 말했습니다. «우리가 알 수있는 한이 취약점은 의미있는 방식으로 악용되지 않았습니다.,»Byttow가 말합니다. «그러나 우리는 여전히 조치를 취해야합니다. 범위를 결정하다.»

«해커가 우리를 통해 이러한 유형의 취약성을 드러내면서 보상 프로그램 HackerOne우리는 단지 점점 더 발전하고s,”Byttow는 말합니다. «우리는 보안 및 개인 정보 보호에 관한 공공 사고 제로. 모든 것이 보상 프로그램을 통해 이루어졌습니다. ".

Secret의 작동 원리

비밀은 군중의 익명 성 사용자의 신원을 위장하기 위해 처음 설치하면 휴대폰의 연락처 목록에 대한 액세스 권한을 부여 할 때까지 소셜 서클의 메시지를 볼 수 없습니다. 그런 다음 앱이 Secret의 사용자 목록에있는 모든 이메일 주소와 전화 번호를 확인하고 팔로우하기 시작합니다.

최소한 팔로우하고 있어야합니다. 일곱 친구 익명 메시지를보기 전에 그럼에도 불구하고 앱을 사용하는 연락처가 누구인지 알 수 없습니다. 문제는 의제는 귀하의 통제하에 있습니다. 그리고 이것이 Caudill과 Seely가 그들의 이점을 위해 사용하는 것입니다.

트릭

Caudill의 첫 번째 단계는 가짜 비밀 계정 그룹 만들기. 그런 다음 연락처 목록 삭제 iPhone의 그들은 추가 XNUMX 개의 가짜 이메일 주소를 연락처로 사용합니다. 완료되면 이메일 주소 비밀을 알아 내고 싶은 사람의

그런 다음 계정이 Secret으로 만들어지고 기다려, 허위 또는 진품으로 기재하지 않은 메시지는 상대방이 작성한 것입니다.

그러면 상대방의 이메일 주소를 알고 있지만 모르는 사람의 비밀을 얻을 수 있습니다.또는 비밀을 입력하고 사용자를 마스크 해제 할 수 있습니다. 특정 메시지 뒤에.