NUEVO: El "Hack" de Tea (No es realmente un hack) La aplicación Tea (básicamente, un Yelp de venganza para mujeres) fue "hackeada" el viernes... sin embargo, en un giro sorprendente de los acontecimientos, resulta que esto no fue un hack en absoluto, sino simplemente descuido. Hoy, para Pirate Wires, @default_friend desglosa cómo una aplicación destinada a "proteger a las mujeres de depredadores" se convirtió en el desastre de seguridad más irónico de 2025. El 24 de julio, Tea destronó a ChatGPT como la aplicación gratuita número 1 de Apple. Poco después, el 25 de julio a las 6:44 a.m., Tea anunció "acceso no autorizado" a su aplicación. Excepto que no hubo nada no autorizado. Los usuarios de 4chan simplemente *encontraron* una URL pública de Firebase que contenía 72,000 imágenes, incluidas identificaciones gubernamentales y selfies de verificación, además de metadatos GPS. Todo sin necesidad de autenticación o contraseña. Tea permitía a las mujeres revisar anónimamente a los hombres con los que estaban saliendo: fotos, nombres, acusaciones y detalles sobre sus trabajos y personalidades. El proceso de incorporación requería verificación de fotos para prevenir abusos. Primero, Tea requería identificaciones gubernamentales antes de devaluar eso por selfies sorpresa. Las identificaciones terminaron en un bucket de nube desprotegido que literalmente cualquiera podía descargar. ¿La sorpresa? Los buckets de Firebase son privados por defecto. Esto no fue solo negligencia, fue descuido. Enviar rápido y arreglar las cosas después funciona en algunos casos. Desafortunadamente, no funciona cuando estás recolectando licencias de conducir y acusaciones de ETS. La historia de Tea va más allá de la parodia. Después del "hack", un individuo incluso creó "Teaspill" para calificar las selfies filtradas, y ahora las mujeres que compartieron información de hombres sin consentimiento están furiosas porque sus datos fueron expuestos de la misma manera. Lee la historia completa y loca del pequeño hack que no fue a continuación 👇
La historia completa aquí:
6,64K