在 BaseChat Android 约会应用（版本 9.8.1）中发现多个漏洞。这些问题对用户隐私和数据安全构成重大风险。其中一个漏洞允许攻击者通过接受后端 API 连接的自签名证书来绕过 TLS 安全检查。另一个问题在于使用原始 MSISDN（即电话号码）将付费账户映射到 RevenueCat 订阅数据库。由于 RevenueCat 的公开 API 密钥已嵌入应用中，攻击者可以使用猜测的电话号码查询该数据库，从而获取用户元数据，包括活动记录和购买历史。该应用在生产构建中也会记录个人身份信息（PII）。具体而言，它通过未剥离的调试语句记录语音通话中其他呼叫者的电话号码。若这些漏洞被利用，可能导致账户接管、会话凭证被盗以及私密用户数据泄露。攻击者还可获取本应保持匿名的其他用户的个人身份信息。以任何形式将其他用户的电话号码发送至客户端均被视为隐私违规。未能联系到 BaseChat 的开发人员以解决这些漏洞。