您现在的位置是:首页 > 区块资讯区块资讯
热门女性安全应用 Tea 因重大安全漏洞泄露 7.2 万用户隐私数据
zhoucl 2025-07-30 15:04:08 区块资讯 已有人查阅
导读近日,一款号称保护女性安全的热门约会应用 Tea 遭遇了一场灾难性的数据泄露事件。一名 4chan 用户发现,其后端数据库完全没有设置任何安全措施——无密码、无加密,完全暴露在公众视野中。
nAZ币圈网 - 区块链数字货币实时行情平台
近日,一款号称保护女性安全的热门约会应用 Tea 遭遇了一场灾难性的数据泄露事件。一名 4chan 用户发现,其后端数据库完全没有设置任何安全措施——无密码、无加密,完全暴露在公众视野中。nAZ币圈网 - 区块链数字货币实时行情平台

这一严重漏洞导致超过 7.2 万名用户的私人数据被窃取,其中包括用户上传的自拍照和政府签发的身份证件照片。这些数据在短短数小时内被迅速抓取并传播至网络,部分图片甚至被绘制成地图供人搜索。此外,用户的私人聊天记录也被泄露。这款声称保护女性免受危险男性侵害的应用程序,最终却让其用户群体陷入了隐私危机。nAZ币圈网 - 区块链数字货币实时行情平台
据分析,泄露的数据总量高达 59.3 GB,内容包括:nAZ币圈网 - 区块链数字货币实时行情平台
- 13,000 多张验证用自拍照及政府签发的身份证件照片;
- 来自用户消息和公开帖子的数万张图片;
- 部分身份证件显示日期为 2024 年和 2025 年,与 Tea 声称泄漏仅涉及“旧数据”的说法相矛盾。
这些文件最初由 4chan 用户发布,尽管原始帖子很快被删除,但自动脚本仍在持续抓取数据。由于 BitTorrent 等去中心化平台的存在,一旦数据泄露,几乎无法彻底清除。nAZ币圈网 - 区块链数字货币实时行情平台
从爆红到崩溃:Tea 的短暂巅峰
Tea 曾一度在 App Store 排名第一,用户数量突破 400 万,以其“专为女性打造的安全八卦平台”迅速走红。然而,批评者认为,该应用实际上是一个披着赋权外衣的“羞辱男性”工具。nAZ币圈网 - 区块链数字货币实时行情平台
一位 Reddit 用户调侃道:“我做了一个以女性为中心的应用,想让男性因嫉妒而进行人肉搜索,结果却意外把女性客户也给‘人肉’了。真是太讽刺了。”nAZ币圈网 - 区块链数字货币实时行情平台
为了防止虚假账户和非女性用户注册,Tea 要求用户上传政府签发的身份证件和自拍照。如今,这些敏感信息已全部泄露。nAZ币圈网 - 区块链数字货币实时行情平台
公司方面向 404媒体 透露,“这些数据最初是为了遵守与预防网络欺凌相关的执法要求而存储的。” 但目前尚未收到官方进一步回应。nAZ币圈网 - 区块链数字货币实时行情平台
罪魁祸首:氛围编码引发的安全隐患
一位资深黑客评论道:“当你将个人信息交给一群靠 DEI 招聘、只会随便写代码的人时,这种事情就会发生。”nAZ币圈网 - 区块链数字货币实时行情平台
所谓的“氛围编码”,指的是开发者通过 ChatGPT 或其他 AI 工具输入需求,比如“帮我做一个约会应用”,然后直接复制粘贴生成的代码,既不做安全审查,也不了解代码的实际功能。nAZ币圈网 - 区块链数字货币实时行情平台
显然,Tea 的 Firebase 存储桶未设置任何身份验证机制,这正是 AI 工具默认生成的结果。“没有身份验证,什么都没有。这是一个公共存储桶,”最初的泄密者指出。nAZ币圈网 - 区块链数字货币实时行情平台
类似问题并非孤例。乔治城大学的研究表明,48% 的 AI 生成代码包含可利用的漏洞,而 25% 的 Y Combinator 初创公司依赖 AI 构建其核心功能。nAZ币圈网 - 区块链数字货币实时行情平台
计算机科学家圣地亚哥·瓦尔达拉玛 (Santiago Valdarrama) 在社交媒体上警告称:“虽然氛围编码看似高效,但这些模型生成的代码充满了安全漏洞,极易被黑客攻击。”nAZ币圈网 - 区块链数字货币实时行情平台
更令人担忧的是,AI 有时会推荐不存在的软件包,黑客随后创建包含恶意代码的同名软件包,开发者可能在不知情的情况下安装这些“陷阱”。nAZ币圈网 - 区块链数字货币实时行情平台
目前,已有部分身份证信息出现在可搜索的地图上。对于试图减少损失的用户来说,注册信用监控服务或许是一个明智的选择。nAZ币圈网 - 区块链数字货币实时行情平台
<style type='text/css'>.div_tongyongbg{ margin-bottom:10px; height:auto; overflow:hidden; width:100%; margin:0px auto;}.div_tongyongbg tbody { padding: 0px;margin: 0px;box-sizing: border-box;}.div_tongyongbg span { background: #f2f2f2; display:block; width:100%; height:30px; margin-bottom:2px; text-align:center; line-height:30px; color:#333333; border-bottom: 2px solid #50aeff; font-size: 18px;font-weight: 600;margin-top:10px; }.div_tongyongbg tr {padding: 0px;margin: 0px;box-sizing: border-box;}.div_tongyongbg td{border: 1px solid #e4e4e4;color: #333333;height: 30px;}</style>| OKX下载 | 区块百科 | 区块资讯 |
| 比特币交易平台排行榜 | 欧易官网 | |
本文标签:
很赞哦! ()
相关文章
- IOTA 通过与 LayerZero 的全新集成,可连接 150 多条区块链和 550 多种资产。
- 美联储降息预期推动比特币和以太坊年末上涨:风险承受能力强的投资者迎来战略性入场点?
- 币安推出“币安Junior”,何易出任联席CEO,标志着交易所开启新篇章。
- Hayden Adams猛烈抨击Citadel向美国证券交易委员会(SEC)提出的将DeFi归类为传统金融的申请。
- 嘉信理财确认将于2026年推出比特币和以太坊现货交易,资产规模达12万亿美元。
- Blob费用:决定以太坊未来发展唯一重要的事情?
- 比特币的强劲势头和不断演变的加密货币格局:动荡市场中的战略切入点和机构资产配置
- 数字货币交易所排行前9 交易所排名
栏目推荐
IOTA 通过与 LayerZero 的全新集成,可连接 150 多条区块链和 550 多种资产。
所有新闻均经过区块链领域顶尖专家和资深业内人士的严格事实核查和审核。
美联储降息预期推动比特币和以太坊年末上涨:风险承受能力强的投资者迎来战略性入场点?
美联储预计将在2025年底降息,这重新燃起了加密货币市场的乐观情绪。
币安推出“币安Junior”,何易出任联席CEO,标志着交易所开启新篇章。
Hayden Adams猛烈抨击Citadel向美国证券交易委员会(SEC)提出的将DeFi归类为传统金融的申请。
Citadel 敦促美国证券交易委员会像监管传统金融一样监管 去中心化金融,这促使 H