Feeldデーティングアプリの脆弱性

[GN⁺]

Hacker Newsの意見

• フロントエンドでしか権限チェックを実装していないようだ

  • バックエンドですべての権限をチェックする必要がある
  • バッファオーバーフロー問題の解決と同じように、あらゆる場所で境界チェックを追加すべきだ

• 正確な個人データは入力しないほうがよい

  • 生年月日のような情報はおおまかな値で入力すること
  • 特にデーティングアプリはセンシティブな情報を要求する

• このアプリは多様な嗜好を持つ人々を対象にしている

  • BDSM、グループセックス、クィアなど、多様な嗜好を持つ人々のためのアプリだ

• 最近メディアでよく取り上げられていた

  • かなりの収益を上げたと報じられている
  • 関連記事リンク

• 犯罪的過失レベルの失敗

  • アプリのカテゴリーを考えると、非常に深刻な問題だ

• オンラインデーティング市場はひどい状況だ

  • 有用なサービスを提供している会社は2〜3社しかない
  • オープンソースの連合型デーティングサービスが必要だ

• セキュリティにまったく気を配っていないようだ

  • 自分はゲーム開発者だが、ゲームの公平性を保つためにもっと多くの努力をしている
  • この会社はユーザーの安全をまったく考慮していない

• GraphQLの問題

  • フロントエンドからデータをクエリできるようにする
  • バックエンドでクエリを理解し、アクセス制御を実装するのが難しい
  • GraphQLはこうしたミスを起こしやすくする可能性がある

• 責任感と共感のある公開

  • 研究者たちが公開を遅らせたことに驚く
  • スタートアップが個人情報を乱用しないよう、2か月以内に問題を解決すべきだ