Twitter 사용자는 웹사이트의 새로운 Tip Jar에 사용자의 신체적 안전을 위협할 수 있는 거대한 보안 결함이 있음을 알아차렸습니다.

Twitter는 최근 이 사이트에 새로운 Tip Jar 기능을 도입했습니다. 그러나 매서운 눈을 가진 테스터들은 이 기능에 사용자의 물리적 안전을 위협할 수 있는 거대한 보안 결함이 있음을 알아차렸습니다.

Twitter 계정에 직접 돈을 제공하는 방법이 사이트에서 몇 주 동안 소문이 났지만 Twitter의 지원 계정이 새로운 Tip Jar 기능을 발표한 오늘 초까지 확인되지 않았습니다. 하지만 지금은 특정 사용자만 사용할 수 있습니다. 이 기능을 사용하면 Twitter 사용자는 송금하려는 사용자의 프로필에 있는 Tip Jar 아이콘을 클릭하기만 하면 PayPal과 같은 다양한 결제 서비스를 통해 다른 사용자에게 직접 돈을 보낼 수 있습니다. 따라서 사용자가 Nintendo의 최신 유행하는 논쟁에 대해 매운 핫테이크를 발견했다고 가정해 보겠습니다. 사용자는 포스터의 프로필로 이동하여 Tip Jar를 클릭하고 PayPal로 직접 돈을 보내기만 하면 됩니다.

보안 결함은 특히 Twitter가 아닌 PayPal과 관련이 있습니다. 누군가 PayPal을 통해 팁을 보내면 팁을 받는 사람은 보낸 사람의 주소를 볼 수 있습니다. 발표의 어떤 시점에서도 Twitter는 누군가 Qanon을 만든 Twitter 봇에 돈을 보낸다면 그 사람에게 자신을 도발할 것이라는 점을 분명히 하지 않습니다. 마찬가지로 PayPal을 사용하지 않는 사람들은 종종 이 “기능”을 인식하지 못할 수 있습니다.

이것이 얼마나 위험한지 상상하는 것은 어렵지 않습니다. 사람들이 자신도 모르는 사이에 주소를 공유하면 스토커, 강도 또는 더 나쁜 상황이 발생할 수 있습니다. 누군가의 전, 스토커, 괴롭히는 사람이 주소를 도용하면 죽을 수 있습니다. 슬픔에 잠긴 사람들은 익명이라는 이면에서 비열한 말을 하는 데 거리낌이 없으며, 목표물의 주소에 접근할 수 있다면 그 정보로 무엇을 할 수 있을지 알 수 없습니다.

물론 이것은 Twitter가 아니라 PayPal의 문제입니다. 따라서 트위터가 이에 대해 현실적으로 할 수 있는 일은 많지 않습니다. 그럼에도 불구하고 트위터가 페이팔에 압력을 가해 어딘가에서 변경하도록 할 수 있습니다. 이 기능은 PayPal의 큰 수익원이 될 가능성이 높으며, 이를 통해 Twitter는 변화를 추진할 때 약간의 영향력을 행사할 수 있습니다.

어떤 일이 발생하든 Paypal은 사용자의 안전을 보장하기 위해 이 문제를 해결해야 합니다. 그들은 괴롭힘과 스토커로부터 사용자를 보호할 의무가 있으며 사용자 주소를 제공하는 것은 그 의무에 직면하여 파리합니다. PayPal은 항상 물건을 유출하는 데 능숙했지만 돈을 보낼 때 사람들의 주소를 공유하는 것은 물리적으로 배송되어야 하는 물건을 주문하지 않는 경우 절대적으로 안전하지 않습니다.