Додаток для планування соціальних заходів Partiful, який позиціонує себе як “Facebook для стильних людей”, впевнено замінив Facebook у ролі основної платформи для розсилки запрошень на вечірки. Проте, як і Facebook, Partiful збирає величезну кількість даних користувачів, і йому слід було б краще захистити ці дані.
Особливості Partiful
У Partiful організатори можуть створювати онлайн-запрошення з ретро-естетикою, дозволяючи гостям підтверджувати свою участь так само просто, як замовити салат на сенсорному екрані. Partiful прагне бути зручним і модним, що підштовхнуло додаток до дев’ятого місця в списку Lifestyle на iOS App Store. Google назвав Partiful “найкращим додатком” 2024 року.
Зараз Partiful перетворився на потужну соціальну мережу, подібну до Facebook, легко відображаючи, хто ваші друзі, хто їх друзі, що ви робите, куди ходите та всі ваші номери телефонів.
З ростом популярності Partiful деякі користувачі стали скептично ставитися до походження компанії. Один промоутер з Нью-Йорка оголосив бойкот Partiful, зізнавшись, що засновники та частина персоналу — колишні співробітники Palantir, компанії, що займається збором даних, на чолі з Пітером Тілем, яка створює програмне забезпечення для бази даних імміграційних правоохоронців.
Тестування додатку
Враховуючи певні спекуляції навколо додатку, TechCrunch створив новий обліковий запис і протестував Partiful. Ми швидко виявили, що додаток не видаляв дані про місцезнаходження з завантажених користувачами зображень, включаючи публічні профільні фотографії.
TechCrunch з’ясував, що будь-хто, використовуючи лише інструменти розробника у веб-браузері, міг отримати доступ до необроблених фото профілю користувачів, що зберігалися в backend-базі даних Partiful, розміщеній на Google Firebase. Якщо фото користувача містило точну реальну локацію, будь-хто міг також переглянути точні координати місця, де було зроблено це фото.
Помилки в роботі
Практично всі цифрові файли, як-от фотографії, зроблені на смартфон, містять метадані, які включають інформацію, таку як розмір файлу, час створення та особу, яка його отримала. У випадку фотографій і відео метадані можуть включати відомості про тип камери та її налаштування, а також точні широтні та довготні координати місця, де зображення було захоплено.
Ця проблема безпеки є серйозною, оскільки будь-хто, користуючись Partiful, міг випадково розкрити місцезнаходження, де було зроблено профільне фото особи. Деякі профільні фотографії користувачів Partiful містили детальну інформацію про локацію, яка могла б допомогти виявити місце проживання або роботу особи, особливо в сільських районах, де індивідуальні будинки легше відрізнити на карті.
Зазвичай компанії, які хостять зображення та відео користувачів, автоматично видаляють метадані під час завантаження, щоб уникнути таких інцидентів.
