מתברר שתרשים Venn של אנשים שדוחים בגאווה אתCOVID 19חיסון ואנשים שלא נוקטים באמצעים כדי להגן על אבטחת המידע שלהם הוא די מעגל.

לא הוזרקה, אתר היכרויות אמיתי מהחיים האמיתיים, נוצר במיוחד עבור אנשים שאינם מחוסנים נגד COVID-19 ומתיימר להיות "הפלטפורמה הכי לא מחוסנת" באינטרנט. מעבר לעזרה בלעדיתאנטי-וואקסריםמצא אהבה (בבקשה, נטפליקס, אל תהפוך את זה לאתוכנית ריאליטי בטלוויזיה), Unjected מספקת גם מקום למשתמשים להציע את הדם, הזרע, הביציות או חלב האם שלהם לתרומה. ויש לו קצת בעיית אבטחת סייבר,דיווח ה-Daily Dot.

מתכנת וחוקר אבטחה GeopJr,שמתאר את עצמובתור "סטודנט למדעי המחשב 🧑‍🎓 מיוון 🇬🇷," גילה שכל אחד יכול לגשת ללוח המחוונים של המנהל של האתר, המאפשר למשתמשים להוסיף, לערוך או לבטל דפים. דרך לוח המחוונים הזה, הם יכולים גם לגשת למידע משתמש עבור כל חבר, כולל שמו, תאריך הלידה, כתובת האימייל, ולפעמים אפילו כתובת הבית שלו.

ראה גם:

"כמעט אף אחת מהפעולות שמנהל או משתמש לא יכולים לבצע דורשת כל סוג של אימות", אמר GeopJr ל-Daily Dot. "כל אחד יכול לתפעל באופן ישיר חלקים ממסד הנתונים והתוכן שלו."

GeopJr הבין את השגיאה כאשר האתר פורסם בשידור חי באינטרנט עם מצב ניפוי באגים מופעל. מצב ניפוי באגים מאפשר למשתמשים לשנות את הקוד של האתר למטרת ניפוי באגים, שזה דבר פראי להפעיל עבור אפליקציה שכבר פעילה באינטרנט עם כ-3,500 משתמשים פעילים. זה דרך מצב ניפוי באגים זה ש-GeopJr ביצע שינויים באתר.

האתר כולו יצא לא מקוון לראשונה ביום שישי, 22 ביולי, לאחר שה-Daily Dot פנה ל-Unjected, והופעל ולא מקוון כל סוף השבוע. ביום שני, 25 ביולי, הוחזר האתר לאינטרנט - אולי לתמיד. לפי ה-Daily Dot, החשיפה של נתוני המשתמשים קבועה.

Unjected כבר עבר דרך הצלצול. עוד באוגוסט 2021, התַפּוּחַApp Store הוציאה אותו החוצה בגלל הפרה של מדיניות ה-COVID-19 של אפל, אז היא עושה כעת בעיקר את הסיבוב עםדְמוּי אָדָםמשתמשים ואנשים על שולחן העבודה.

כשהאפליקציה עדיין פועלת, ברור שהיא מנסה להתפשט במהירות - אבל אני יכול לחשוב על לפחותדבר אחד שמתפשט מהר יותר מאשר Unjected.