文章摘要
女性约会安全应用“Tea”遭遇数据泄露,用户身份信息被发布至4chan论坛,引发隐私安全担忧。
文章总结
女性约会安全应用“Tea”遭数据泄露,用户信息被发布至4chan
2025年7月25日,女性约会安全应用“Tea”遭遇数据泄露,用户的身份证件和自拍照被发布至匿名论坛4chan。据404 Media报道,4chan用户声称在Google的移动应用开发平台Firebase上发现了一个暴露的数据库,该数据库属于近期流行的“Tea”应用。用户表示,他们正在浏览并公开上传至该应用的个人数据和自拍照。
“Tea”应用声称拥有超过160万用户,本周登上了App Store排行榜榜首,并获得了数万条评价。该应用旨在为女性提供一个交流男性信息的平台,以确保安全,并要求新用户上传自拍照以验证其性别。
4chan上的帖子详细描述了这一漏洞:“是的,如果你向‘Tea’应用发送了你的脸和驾照,他们就把你公开了!没有认证,什么都没有。这是一个公开的存储桶。”帖子中还写道:“驾照和自拍照!赶紧进来,否则他们就要关闭了!”
“Tea”应用在向404 Media发表的声明中确认了此次数据泄露,并表示泄露的数据来自两年前,部分私信也受到影响。
此次事件引发了广泛关注,用户隐私安全问题再次成为焦点。
评论总结
评论主要围绕Tea应用的安全性和隐私问题展开,观点分为以下几类:
隐私与安全问题:
- 评论1指出Tea应用不关心用户隐私和准确性,且缺乏良好的政策。
- 引用:“A flash in the pan gossip app that when it functions normally is not worried about anyone's privacy / accuracy.”
- 评论11详细描述了Tea应用的数据泄露问题,包括未加密的Firebase和公开的存储桶,导致大量用户数据被泄露。
- 引用:“Unencrypted firebase and full public buckets. There is no hacking involved, the tokens were being used to pull data from roughly all 30,000 users of Tea.”
- 评论1指出Tea应用不关心用户隐私和准确性,且缺乏良好的政策。
法律与道德问题:
- 评论3质疑Tea应用的用户数据可靠性,认为其整个前提和实施过程存在缺陷,可能带来法律风险。
- 引用:“The whole premise, implementation and process of Tea as a social media app is flawed, and a legal liability for the devs.”
- 评论9将Tea与失败的Peeple应用类比,认为其可能成为诽谤的法律定时炸弹。
- 引用:“How is Tea even legal? Isn't this just a legal libel timebomb waiting to happen?”
- 评论3质疑Tea应用的用户数据可靠性,认为其整个前提和实施过程存在缺陷,可能带来法律风险。
应用商店的责任:
- 评论7质疑为何Tea应用能在iOS应用商店上架,尽管其允许用户发布未经核实的信息。
- 引用:“How is an app that allows users to post unverified and doxxing information about random men allowed on the IOS app store?”
- 评论13提出了一些政策建议,如应用商店应要求进行安全审计,并设置“CTF Kill Switch”以防止数据泄露。
- 引用:“App Store review requires a lightweight security audit / checklist on the backend protections.”
- 评论7质疑为何Tea应用能在iOS应用商店上架,尽管其允许用户发布未经核实的信息。
用户行为与社会影响:
- 评论10表达了对潜在伴侣使用Tea应用的担忧,认为其可能导致网络欺凌和隐私侵犯。
- 引用:“I take doxing, stalking, revenge porn and cyber bullying very seriously!”
- 评论11分析了Tea应用对约会市场的影响,认为其可能加剧有毒行为和法律问题。
- 引用:“Toxic behavior is expected from that small group of highly attractive people that do all the dating.”
- 评论10表达了对潜在伴侣使用Tea应用的担忧,认为其可能导致网络欺凌和隐私侵犯。
总结:评论普遍批评Tea应用在隐私保护、数据安全和法律合规方面的严重缺陷,同时质疑应用商店的审核机制,并担忧其对社会和用户行为的负面影响。