Tópicos em alta
#
Bonk Eco continues to show strength amid $USELESS rally
#
Pump.fun to raise $1B token sale, traders speculating on airdrop
#
Boop.Fun leading the way with a new launchpad on Solana.
NOVO: O chá "Hack" (não é realmente um hack)
O aplicativo Tea (basicamente, Yelp de vingança para mulheres) foi "hackeado" na sexta-feira ... No entanto, em uma reviravolta impressionante, descobriu-se que isso não era um hack - apenas desleixo.
Hoje, para o Pirate Wires, @default_friend explica como um aplicativo destinado a "proteger as mulheres de predadores" se tornou o desastre de segurança mais irônico de 2025.
Em 24 de julho, a Tea destronou o ChatGPT como o aplicativo gratuito #1 da Apple. Pouco depois, em 25 de julho às 6h44, a Tea anunciou "acesso não autorizado" em seu aplicativo.
Exceto que não havia nada não autorizado. Os usuários do 4chan simplesmente *encontraram* um URL público do Firebase contendo 72.000 imagens, incluindo identidades do governo e selfies de verificação, além de metadados de GPS. Tudo sem necessidade de autenticação ou senha.
O Tea permitia que as mulheres avaliassem anonimamente os homens com quem estavam namorando: fotos, nomes, alegações e detalhes sobre seus empregos e personalidades. A integração exigiu verificação de foto para evitar abusos. Primeiro, Tea exigia identidades do governo antes de descontinuar isso para selfies surpresa. Os IDs acabaram em um bucket de nuvem desprotegido que literalmente qualquer um poderia baixar.
O kicker? Os buckets do Firebase são privados por padrão. Isso não foi apenas negligência, foi desleixo.
Enviar rápido e consertar as coisas mais tarde funciona em alguns casos. Infelizmente, não funciona quando você está coletando carteiras de motorista e acusações de DST.
A história do chá está além da paródia. Após o "hack", um indivíduo até construiu o "Teaspill" para avaliar as selfies vazadas, e agora as mulheres que compartilharam informações de homens sem consentimento estão furiosas por seus dados terem sido expostos da mesma maneira.
Leia a história completa e insana do pequeno hack que não foi enfiado abaixo 👇

História completa aqui:
6,62K
Melhores
Classificação
Favoritos