Multiple Hackers Warned Anti-Porn App Quittr About Security Issue for Months｜複数のハッカーが反ポルノアプリ「Quittr」に数か月間セキュリティ問題を警告 | AIニュース最前線

![image](https://images.unsplash.com/photo-1510717029971-27681a0e9da9?crop=entropy&cs=tinysrgb&fit=max&fm=jpg&ixid=M3wxMTc3M3wwfDF8c2VhcmNofDF8fHBob25lJTIwZGFya3xlbnwwfHx8fDE3NzU0OTY5NzB8MA&ixlib=rb-4.1.0&q=80&w=2000)男性の自慰行為を止めさせることを目的とするアプリ「Quittr」について、少なくとも3人が数か月間にわたり重大なセキュリティ問題を警告していたが、アプリの開発者は、404 Mediaが複数回にわたってコメントを求めて連絡してから数週間後まで、それらを修正しなかった。 「私は創業者にメールで脆弱性を説明しました。開発者から返信があり、『セキュリティを向上させる方法を検討中』と述べ、どのようにして発見したかを尋ねられました。私はステップバイステップで手順を説明し、APIキーがクライアント側にあるのはFirebaseでは一般的であり、セキュリティルールを実装するだけで済むと説明しました」と、Kaedenと名乗る独立系セキュリティ研究者は自身のブログで述べている。「その後、何の音沙汰もありませんでした。フォローアップのメールを送りました。返信なし。もう一度フォローアップしました。それでも何もありませんでした。」 私は当初、別の独立系セキュリティ研究者からこのアプリのセキュリティ問題について聞き、1月にQuittrのセキュリティ脆弱性について最初の記事を書いた。当時、開発者に複数回連絡したにもかかわらずQuittrが問題を修正しなかったため、アプリ名は伏せた。その研究者が発見したのは、Quittrがモバイル開発プラットフォームであるGoogle Firebaseの利用において設定ミスがあり、デフォルトの状態では誰でも簡単に「認証済みユーザー」になり、ユーザーデータが保存されている場合の多いアプリのバックエンドストレージにアクセスできてしまうというものだった。 その研究者は当初、9月にQuittrにこの問題について連絡した。Quittrの創業者であるアレックス・スレイター氏は問題を認め、研究者に感謝の意を表明し、数時間以内に修正すると述べた。数か月後、研究者が問題が依然として修正されていないことを確認し、404 Mediaに連絡した。私はスレイター氏とQuittrに複数回連絡を取った。スレイター氏は当初、セキュリティ脆弱性の存在を否定したが、その後、3月10日より前に問題を修正した。これを確認した後、私はQuittrがようやく脆弱性を修正したことを受け、アプリ名を明記した別の記事を公開した。 スレイター氏は最近、『ニューヨーク・マガジン』で特集され、Quittrの成功がもたらした豪勢な生活様式——エキゾチックなスーパーカーを運転し、マイアミの豪邸に住むなど——が詳しく報じられた。スレイター氏は自身の生活様式に関する動画を個人のYouTubeチャンネルでも共有している。 研究者がアクセスできたデータの一部には、ユーザーの年齢、ポルノ視聴の頻度（自己申告）、ポルノ視聴習慣に関する懺悔的な記述などが含まれていた。データによれば、ユーザーの多くは自身を未成年であると申告していた。 3月、Kaedenは2025年7月3日に同じ脆弱性についてQuittrに連絡したことを示すメールを私に提供した。 「あなた方のFirebase（データベース）は設定が誤っており、あらゆるデータの読み書きが可能です。可能な操作の一例として、全ユーザーとその情報の一覧取得があり、この種のアプリにとっては非常に深刻な問題です」とKaedenはQuittrへのメールで述べている。Kaedenはまた、問題の修正方法を具体的に伝え、バグ報奨金があれば「大いにありがたい」と付け加えたが、一切受け取ることはなかった。 カイオと名乗るQuittrの開発者がKaedenにメールを送り、詳細情報を求めるとともに、問題を責任を持って開示してくれたことに謝意を示した。Kaedenは情報を提供したが、その後返答はなかった。 3月にQuittrについての私の記事を公開して以来、さらに別の匿名を希望する独立系セキュリティ研究者から連絡があり、彼も2025年8月に同様の脆弱性についてQuittrに通知していたという。結局のところ、合計3名の異なるセキュリティ研究者が、404 Mediaが修正されていない問題についてコメントを求めて同アプリに連絡するより前に、Quittrが機微なユーザーデータを危険にさらしていると警告していたのである。

複数のハッカーが反ポルノアプリ「Quittr」に数か月間セキュリティ問題を警告

背景や根拠まで確認しますか？

関連記事

調べる

選ぶ

サイト