パスワードを忘れた? アカウント作成
13837426 story
バグ

ゲイ向け出会い系アプリ「Jack'd」で非公開設定でアップした写真に不特定多数がアクセスできる不具合が見つかる 25

ストーリー by hylom
よくありそうな不具合だが 部門より

ゲイ向けの出会い系アプリ「Jack'd」で、特定の友人のみに閲覧を許可するように設定されていた非公開写真に対し不特定多数がアクセスできてしまうという不具合が見つかったという(Buzzap!registerBBC)。

この不具合では同アプリに登録していないユーザーでも非公開写真を閲覧できてしまうという。Ars Technicaの記事に技術的な説明があるが、このアプリはAmazon Web Services(AWS)のS3ストレージを利用しており、その際にストレージへのアクセス制限を設定していなかったとのこと。そのため、特定のURLにアクセスするだけで非公開写真をダウンロードできてしまう。

また、アプリが収集した位置情報やユーザーに関するメタデータの管理にも不備があり、これらの情報へのアクセスも可能になっていたようだ。

この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。
  • 偽のレビューじゃなければ、結構このアプリ日本人ユーザー多いのか。びっくり!
    中東や韓国からメッセージが来るとか、ゲイは国境を越えるのか。逆に怖いが。
    https://play.google.com/store/apps/details?id=mobi.jackd.android&s... [google.com]

    • なぜ日本人ユーザーが多いとびっくりなのかね?
      一説には、日本人の13人に1人はセクシャルマイノリティらしいから、まあ日本人のゲイだって、それなりに居るだろうことは想像がつくだろう。
      今どき、知り合いにカミングアウトしてるセクシャルマイノリティの一人や二人いるだろうに。

      親コメント
    • by Anonymous Coward

      ゲイじゃなくても国境超えるだろ
      俺の元上司はなんとかいうインターナショナルな出会い系アプリで日本人とも外国人ともなにやらやり取りしてたし

    • by Anonymous Coward

      あそにかかれている名前を「本名」と判断するってことは、お知り合いの人?

      • by Anonymous Coward

        YouTubeのコメント欄もそうだが、普通に本名で書き込んでる人が増えまくってますよ。携帯ショップでGoogleアカウントを設定したまま変えてないんでしょうか。
        ハンドルネーム(死語)を使おうと考えすら無いし、苦情や文句も本名で時には喧嘩腰で脅迫してくる。
        よく出来るなーって思うよ。

  • by Anonymous Coward on 2019年02月14日 8時59分 (#3564682)

    「ゲイ向けの」を最初に持ってこなくても良いと思うな、普通に「出会い系アプリ」でいいじゃん

    • このアプリのGoogle Play Storeでの説明文の冒頭は
      「500万人を超える世界中のゲイとコミュニケーションを楽しもう!」
      です。ゲイ向けと自身がうたっています。
      そのうえで、

      なぜ「ゲイ向け」とつけることに「悪意を感じる」のでしょうか?「中高年向け」とか「アウトドア好き向け」とか「エンジニア向け」とかと何か違いがありますか?

      親コメント
      • by Anonymous Coward

        もし「エンジニア向け」サイトで非公開の個人情報が公開されていた事件であれば、わざわざ文字数の制約があるタイトルに「エンジニア向け」とは書かないと思いますよ。

        ゲイが隠していた情報が暴露された

        という事に話題性があるので、タイトルに「ゲイ向け」と入れたのだと推測しました。

        他のコメントを見ても、皆さんそっちに食いついてますよね。

        #かく言う自分も同じです

        • by Anonymous Coward
          「エンジニア向け」出会い系アプリ…
          ないか。
        • by Anonymous Coward

          普通に「エンジニア向け」ってタイトルに書きませんかね?
          「二郎系ラーメンの○○が」というタイトルをわざわざ「飲食店の〇〇が」と書き直す必要はないですし

        • by Anonymous Coward

          部門名を読むと編集者もそのつもりでピックアップしていると思いますね
          よくある話だけど、ゲイサイトだから …と

        • by Anonymous Coward

          エンジニア向けならむしろ書くでしょw

          仮に書かないケースがあるとしたら既にエンジニア向けサイトとして有名な場合かすらどの母体が運営してるサービスぐらいでしょ。

      • by Anonymous Coward

        >なぜ「ゲイ向け」とつけることに「悪意を感じる」のでしょうか?「中高年向け」とか「アウトドア好き向け」とか「エンジニア向け」とかと何か違いがありますか?

        #3564682のACは「ゲイ」の存在自体に悪意を感じてしまう人なのかも

    • by Anonymous Coward

      書けない方が悪意あると思うよ

      • by Anonymous Coward

        俺はどちらであっても悪意は感じないな

        • by Anonymous Coward

          俺はどちらからも悪意を感じる(どうすれば

  • by Anonymous Coward on 2019年02月14日 9時45分 (#3564717)

    隠すから差別が広がるんだよ
    いっぱいいると知らしめればいいだろ
    あいつもこいつもみんなゲイ
    そして、ソドムは滅んだ

typodupeerror

アレゲはアレゲを呼ぶ -- ある傍観者

読み込み中...