트럼프 대통령 지지자용 만남 사이트가 공개후 곧 「개인정보 누설」이라고 연구자에게서 지적된다

트럼프 대통령 지지자용 만남 사이트가 공개후 곧 「개인정보 누설」이라고 연구자에게서 지적된다

「MAKE AMERICA DATE AGAIN」 (미국인에게 다시 데이트시키자)이라고 하는 캐치 카피를 내건 트럼프 대통령 지지자용 만남 앱이 공개되었습니다. 「좌파당을 지지하는 대부분의 사람들은 연애에 관해서, 상대가 트럼프 대통령지지자라고 알면 데이트를 그만둔다」라고 해서 개발된 앱입니다만, 앱을 다운로드 가능하게 되자마자 곧 바로 보안 연구자에게서 「이름, 프로필 사진, 계정 로그인에 필요한 토큰 등 개인정보가 누설되어요」라고 지적되었습니다.

2018년10월15일(월), 도널드 트럼프 대통령 지지자용 만남 앱 「Donald Daters」가 공개되었습니다. 뉴스 미디어 Fox News는 Donald Daters를 「사용자끼리는, 서로 매치하면 자유롭게 채팅 가능하고, 자유주의자가 싸움을 걸어 오면 블록도 할 수 있습니다. Donald Daters는 누구에 대하여도 개방합니다」라고 기술했습니다.

http://www.donalddaters.com/public/

Fox News가 Donald Daters에 대해서 보도하면, 트럼프 대통령 지지자뿐만 아니라 보안 연구자들도 이 앱에 주목하기 시작했습니다. 그리고, 그 1명인 Baptiste Robert씨는, 이름, 프로필 사진, 계정 로그인에 필요한 토큰 등 개인정보가 공개 데이터베이스에 노출되어 있는 것을 지적했습니다.

또, 보안 연구자 Elliot Alderson씨도, Donald Daters 사용자 데이터를 포함하는 「분명히 잘못된 데이터베이스가 만들어져 있다」라고 진술했습니다. 앱이 누설된 데이터를 확인하기 위해서, 뉴스 미디어 Motherboard가 Donald Daters 계정을 작성해서 로그인한 결과, 확실히 사진이나 이름이 일치하는 해당 데이터가 앱으로 검색할 수 있었다고 합니다. 그러나, 유출된 내용에는 프라이빗 메시지 내용이 포함됩니다만, 이쪽은 확인 못했다고 합니다. 또, 로그인 토큰에 대해서도 법적 이유로 확인을 안했습니다.

Motherboard가 Donald Daters를 사용한 결과, 「뉴욕에 사는 여성을 찾고 있다」라고 설정한 것에도 관계 없이, 지방에 사는 남성만이 표시되었다고 합니다. 그리고, 「동작은 늦고, 별로 기능적이지 않다」라고 느꼈다고 합니다. 이용자도 아직 적다고 합니다.

Donald Daters는 웹 사이트에서 「당신의 개인정보 프라이버시는 유지되고 있습니다. 우리들은 온라인상이 안전한 데이트를 중시하고 있습니다. 우리들의 커뮤니티에서 당신이 흥미를 가진 상대가 누구일지 확실히 조사하기 전에, 프로필에 당신의 개인정보를 공유하지 않도록 해주세요」라고 기술했습니다. 또, Motherboard 질문에 대하여 Donald Daters는 아직 대답하지 않았다고 Motherboard는 설명했습니다.