인도 소셜 미디어 앱 Slick, 어린이 사용자 데이터 노출 • TechCrunch

신흥 인도 소셜 미디어 앱 멋진 학교에 다니는 어린이의 데이터를 포함하여 사용자의 개인 정보가 포함된 내부 데이터베이스를 몇 달 동안 인터넷에 공개적으로 노출했습니다.

적어도 12월 11일부터 Slick 사용자의 이름, 휴대폰 번호, 생년월일, 프로필 사진이 포함된 데이터베이스가 암호 없이 온라인에 남아 있었습니다.

벵갈루루에 기반을 둔 Slick은 전 Unacademy 임원인 Archit Nanda가 암호화폐에서 전환하고 초기 스타트업인 CoinMint를 폐쇄한 후 2022년 11월에 출시했습니다. 그의 최신 벤처인 Slick은 Android와 iOS 모두에서 사용할 수 있으며 Gas와 유사하게 작동합니다. 칭찬 기반 앱 그것은 미국에서 인기가 있습니다. 또한 이 앱을 사용하면 학교 및 대학생이 친구들과 익명으로 이야기할 수 있습니다.

보안 연구원 아누락 센 노출된 데이터베이스를 발견하고 TechCrunch에 소셜 미디어 스타트업에 사건을 보고하는 데 도움을 요청했습니다. Slick은 TechCrunch가 금요일에 연락을 취한 직후 데이터베이스를 확보했습니다.

잘못된 구성으로 인해 데이터베이스의 IP 주소에 익숙한 사람은 누구나 데이터베이스에 액세스할 수 있었으며 보안 당시 153,000명 이상의 사용자 항목이 포함되어 있었습니다. TechCrunch는 또한 Slick의 메인 웹사이트에서 추측하기 쉬운 하위 도메인으로 데이터베이스에 액세스할 수 있음을 발견했습니다.

연구원은 또한 사이버 보안 문제를 처리하는 국가의 주요 기관인 CERT-In으로 알려진 인도의 컴퓨터 비상 대응 팀에 정보를 제공했습니다.

Nanda는 Slick이 노출을 수정했다고 TechCrunch에 확인했습니다. Sen 이외의 다른 사람이 보안이 유지되기 전에 데이터베이스를 찾았는지 여부는 알려지지 않았습니다.

Slick은 작년에 데뷔한 직후 인도에서 많은 젊은 사용자들을 끌어들였습니다. 이달 초 Nanda는 트위터를 통해 발표하다 앱 다운로드가 100,000회를 넘었다고 합니다.