Появление конкурента
На прошлой неделе в App Store появилось новое приложение TeaOnHer, созданное по аналогии с популярным сервисом Tea. В то время как Tea позиционируется как безопасное приложение для знакомств женщин, где они могут анонимно делиться информацией о встреченных мужчинах, TeaOnHer предлагает мужчинам делать то же самое в отношении женщин.
Проблемы безопасности
Приложение быстро привлекло внимание из-за серьезных уязвимостей в системе безопасности. Издание TechCrunch обнаружило несколько критических проблем:
- Возможность доступа к пользовательским данным, включая имена, email-адреса, загруженные водительские права и селфи
- Утечка учетных данных основателя приложения Ксавье Лэмпкина, включая email и пароль в открытом тексте
- Доступ к административной панели приложения через скомпрометированные данные
Текущая ситуация
Несмотря на выявленные проблемы, TeaOnHer заняло второе место среди самых популярных приложений в категории «Образ жизни» на iOS. При этом оригинальное приложение Tea, несмотря на недавний инцидент с утечкой данных пользователей, остается лидером в этой категории.
Дополнительные проблемы
В приложении обнаружены и другие недостатки:
- Распространение спам-сообщений с обнаженными фотографиями женщин
- Неясность относительно количества реальных пользователей (около 53 000) и возможного присутствия ботов
- Сходство описания приложения в App Store с оригинальным Tea, что вызывает вопросы о серьезности намерений разработчиков
Ситуация подчеркивает важность обеспечения надежной защиты пользовательских данных в приложениях для знакомств и социальных сервисах.