女同熱門約會軟體「熱拉」數據庫未加密,超過500萬使用者個資暴露風險

中國大陸一款女同性戀熱門約會軟體應用程式「熱拉」(Rela)的伺服器未受到密碼保護而導致數百萬用戶個人資料和私人數據暴露在風險之內。
評論
Photo Credit: Rela熱拉 - iTunes
評論

中國大陸一款女同性戀熱門約會軟體應用程式「熱拉」(Rela)的安全性大受考驗,據報導,因伺服器未受到密碼保護而導致數百萬用戶個人資料和私人數據暴露在風險之內。

在 2017 年 5 月,熱拉突然在所有平台全面性下架,原因眾說紛紜,也有網友討論可能是政府機關的措施,即便中國政府從未證實。整整一年過後,熱拉重磅回歸重新上架;然而,軟體供應商似乎換了一間公司,這個時間點出現一個巧合的轉折。

根據 GDI 基金會的安全研究員 Victor Gevers 本週發現了這應用程式曝光的使用者數據庫,其中包含超過 530 萬使用者用戶。據 Gevers 表示,該數據庫未受到保護的時間點是從 2018 年 6 月開始,就是熱拉重新上架後的一個月。

這些記錄包括他們的綽號、出生日期、身高和體重、種族、性取向和興趣,更危險的是這些數據還包含了使用者確切的地理位置。這個數據庫甚至連每一位使用者的狀態更新都有,據了解含有超過 2000 萬個狀態更新。

其實 LGBTQ(Lesbian、Gay、Bisexual、Transgender、Questioning)在中國的權利仍然非常有限,儘管在 1997 年被除罪化,但還是有許多居民仍持有中國傳統守舊觀念無法接受。Gevers 表示「共有五百多萬 LGBTQ 使用者的隱私在中國面臨許多社會挑戰,因為沒有法律保護他們免受歧視。」

熱拉所屬的公司也以聲明書的方式回覆表示該數據庫已受到保護。Victor Gevers 也在 Twitter 更新此訊息,但他同時警告,雖然數據庫已加上防護,但熱拉整個軟體還是有不少漏洞,不建議使用。

在人口大國的中國,任何形式的約會應用程式都是一種掏金商機,即使對於該國來說,法律的複雜因素也許是導致同性約會應用程式能否安然存在的問題之一。例如一個主要由男同性戀和雙性戀男性使用的流行應用程式 Zank 被中國政府因播放色情內容的規則而於 2017 年 4 月被關閉

責任編輯:Sean
核稿編輯:Mia

延伸閱讀:



洞見機會,創新未來──新創如何用雲端打出一手好牌:AWS Startup Day 7 月 15 日線上重磅回歸

AWS Startup Day 即將於 7 月 15 日重磅回歸,此次不只聚焦新創趨勢與數位應用,更聯合 AWS 創投新創媒合會,提供參與者豐富的資源,所有與新創生態系相關的夥伴都不容錯過。
評論
Photo Credit:AWS
評論

隨著 Web3.0 去中心化的趨勢開展與現在進行式的產業數位轉型浪潮,雲端技術早已成為許多早期新創發展產品或服務的關鍵金鑰,甚至為其奠定高速發展的穩健根基。而台灣雲端服務供應龍頭 AWS(亞馬遜網路服務公司)更自 Web2.0 時代開始就從未缺席,始終在技術新知、應用實務等方方面面致力支持新創,其中最具代表性的免費論壇活動──AWS Startup Day 也即將於今年 7 月 15 日重磅回歸,在線上和參與者相會!

今年度 AWS Startup Day 持續聚焦新創趨勢與數位應用,精心規劃八場新創專題演說,非常適合長期關注新創生態系統的相關人士,或是正要起步、成長的新創夥伴報名參加。

立即報名 2022 AWS Startup Day!

五大特色議程安排,給你滿滿新創觀點與技術乾貨

Photo Credit:AWS

「新創如何運用雲端科技打出一手好牌,投注資源延續未來業務?」這是今年 AWS Startup Day 欲探討的核心議題之一。為解答雲端科技之於新創企業的珍貴價值,AWS 以「國際市場」、「創投趨勢」、「多元創業」、「雲端技術」、「焦點產業」等五大特色精心規劃講座內容,完整收錄新創趨勢脈動、雲端技術實務、佈局策略觀點與創投媒合等新創事業歷程的重要節點。為此,AWS 不只力邀 Web3.0、電商、串流、B2B 解決方案等不同領域的新創合作夥伴,分享選擇 AWS 開展新創事業的策略考量,更毫不藏私地解析雲端技術如何快速又穩定的開拓事業。

Photo Credit:AWS

無論新創還是育成,想要洞見機會就不能錯過 AWS Startup Day

Photo Credit:AWS

任何產業或技術的發展,不單要前人的引領,也需要後繼者無窮盡的創新思維與打破框架的勇氣,缺乏其中一個環節,生態系都無法平衡永續。所以無論是天使創投、孵化器,還是剛起步或處於早期新創的企業,只要你身為新創生態系統中的一份子,渴望尋求創意突破或開展新興業務,AWS Startup Day 都是你絕對不能錯過的最佳活動。

填單取得 2022 AWS Startup Day 免費入場券!

尋找下一個新創獨角獸──同場加映 AWS 年度創投新創媒合會

本次 AWS Startup Day 除新創及創投相關講座外,AWS 更直接邀請多家國際及台灣知名創投公司,與 AWS Startup Day 同場舉辦今年度唯一的線上「新創創投媒合會」,欲透過串聯本地深具潛力的新創與創投,幫助台灣新創企業獲得更豐富的資源,孕育下一個獨角獸。

根據 AWS 釋出的消息,媒合會將以早期天使輪或 Pre-A 輪融資為主,重點關注 AI/ML工具和平台、智能零售、MarTech、Web3.0、媒體和娛樂等產業,並以快速輪流的形式替新創獲得最大的曝光。

立即報名 2022 AWS Startup Day,共構台灣新創生態系統!