NEU: Der Tea „Hack“ (Eigentlich kein Hack) Die Tea-App (im Grunde genommen Rache-Yelp für Frauen) wurde am Freitag „gehackt“... jedoch stellte sich in einer erstaunlichen Wendung der Ereignisse heraus, dass dies überhaupt kein Hack war – nur Schlamperei. Heute für Pirate Wires erklärt @default_friend, wie eine App, die „Frauen vor Predatoren schützen“ sollte, zur ironischsten Sicherheitskatastrophe von 2025 wurde. Am 24. Juli entthronte Tea ChatGPT als die #1 kostenlose App von Apple. Kurz darauf, am 25. Juli um 6:44 Uhr, gab Tea „unbefugten Zugriff“ auf ihre App bekannt. Außer dass es keinen unbefugten Zugriff gab. 4chan-Nutzer fanden einfach eine öffentliche Firebase-URL mit 72.000 Bildern, darunter Regierungs-IDs und Verifizierungs-Selfies, plus GPS-Metadaten. Alles ohne Authentifizierung oder Passwort. Tea ließ Frauen anonym Männer bewerten, mit Fotos, Namen, Anschuldigungen und Details über deren Jobs und Persönlichkeiten. Die Anmeldung erforderte eine Fotoverifizierung, um Missbrauch zu verhindern. Zuerst verlangte Tea Regierungs-IDs, bevor sie das für Überraschungs-Selfies aufgaben. Die IDs landeten dann in einem ungeschützten Cloud-Bucket, den buchstäblich jeder herunterladen konnte. Der Clou? Firebase-Buckets sind standardmäßig privat. Das war nicht nur Nachlässigkeit, es war Schlamperei. Schnell zu liefern und später Dinge zu reparieren funktioniert in einigen Fällen. Leider funktioniert es nicht, wenn man Führerscheine und STD-Anschuldigungen sammelt. Die Geschichte von Tea ist jenseits der Parodie. Nach dem „Hack“ baute eine Person sogar „Teaspill“, um die geleakten Selfies zu bewerten, und jetzt sind Frauen, die Informationen über Männer ohne deren Zustimmung geteilt haben, wütend, dass ihre Daten auf die gleiche Weise offengelegt wurden. Lest die vollständige, verrückte Geschichte des kleinen Hacks, der keiner war, unten 👇

Die ganze Geschichte hier: