Aiz idejas Noslēpums ir tas, ka jūs varat kopīgot jebko savā sociālajā lokā ar pilnīgu anonimitāti. Lietotāju identitātes tiek paslēptas, un tam vajadzētu padarīt lietotni patīkamu vai ko citu.
Kā izrādās, nav tik grūti saprast, kas kāds patiesībā atrodas slepenībā. Galvenais ir tas, ka jums ir nepieciešama viņu e -pasta adrese.
Vadu runāja ar baltas cepures hakeri vārdā Bens Kaudils, kurš uzlauza Slepenas anonimitāti, izmantojot vienkāršu kontaktu izkrāpšanu savā iPhone.
Secret darbojas tā, ka jūs piešķirat tai piekļuvi savam kontaktu sarakstam vai Facebook kontam, lai, izmantojot lietotni, atrastu citus pazīstamus cilvēkus. Pēc tam viņu ziņas lietotnē tiek apkopotas anonīmi. Uzlaušanas nolūkos Kaudils izmantoja kontaktpersonu piesaisti, lai izmantotu noslēpumu.
Caudill pirmais solis bija izveidot virkni viltotu slepeno kontu. Tas ir vienkārši, jo Secret neliek jums verificēt savu e-pasta adresi vai tālruņa numuru. Kaudils uzrakstīja vienkāršu skriptu, lai ātri izveidotu 50 kontu kopu saviem eksperimentiem, taču viņam vajadzēja tikai septiņus, lai sasniegtu Secret slepenās koplietošanas slieksni.
Pēc tam viņš izdzēsa visu no sava iPhone kontaktu saraksta un pievienoja septiņas viltotas e-pasta adreses kā kontaktpersonas. Kad viņš bija pabeidzis, viņš pievienoja vēl vienu kontaktu: tās personas e-pasta adresi, kuras noslēpumus viņš vēlējās atklāt,-mani.
Tad viņš pierakstījās citā slepenā kontā un sinhronizēja savus kontaktus. Tagad viņam bija jauna, tukša slepenā plūsma, kas sekoja astoņiem kontiem: septiņi viņa izveidoti un kontrolēti robotu konti, kā arī mans. Viss, kas parādījās kā “drauga” publicēts, loģiski piederēja man.
Vienīgais veids, kā viņa uzlaušana var darboties, ir, ja jums ir šīs personas e -pasta adrese, taču tas nebūtu grūti, ja viņš vispirms būtu jūsu kontaktpersonu sarakstā.
Kaudils jau ir mainījis uzlaušanas noslēpumu, tāpēc tuvākajā laikā gaidiet kļūdu labojumu. Noslēpums ir teicis ka tas izlaiž atjauninājumu ar Flickr attēlu meklēšanu, aptaujām un citām privātuma izmaiņām.
Dīvainā kārtā Brazīlijas tiesa nesen piespieda Apple to darīt noņemiet Secret no App Store tur jo anonimitāte valstī ir nelikumīga. Pēc šīs uzlaušanas, iespējams, Brazīlijai vajadzētu pārskatīt lēmumu.