Snapchat parandab rakenduse turvalisust pärast kasutajakonto lekkimist

snapchat kannatab rämpspostirünnaku all

Pärast 4,6 miljoni kasutaja kasutajanimesid ja mobiilinumbreid leidsid sel nädalal tee veebi, Snapchat on astunud samme, et täita mõned turvalüngad oma fotode jagamise rakenduses. Blogipostituses mis tundub kahetsusväärselt vähe, lubab arendusmeeskond, et värskendus on valmis, et vältida sellist suuremahulist andmete kogumist tulevikus.

Turvatormi keskmes on funktsioon Otsi sõpru, mis võimaldab teie sõpradel teid teie telefoninumbri kaudu Snapchati lisada. Väikese häkkimise abil saab hoolimatu inimene pingida Snapchati andmebaase, et nimed numbritega sobitada, ja täpselt nii on juhtunud.

Soovitatud videod

Snapchati ametlik ajaveebipostitus algab funktsiooni Find Friends kaitsmisega, enne kui tulistab Gibson Security vööri, kes kõigepealt juhtis sellele Snapchati haavatavusele avalikkuse tähelepanu: "Turbegrupp avaldas esmakordselt aruande võimaliku Find Friendi kuritarvitamise kohta augustis 2013. Varsti pärast seda rakendasime nende probleemide lahendamiseks selliseid tavasid nagu määra piiramine. Jõululaupäeval dokumenteeris see sama rühm avalikult meie API, muutes üksikisikute jaoks lihtsamaks meie teenuse kuritarvitamise ja meie kasutustingimuste rikkumise.

"Uusaastaõhtul avaldas ründaja osaliselt redigeeritud telefoninumbrite ja kasutajanimede andmebaasi. Ühtegi muud teavet, sealhulgas Snapsi, nende rünnakute käigus ei lekitatud ega sellele juurde pääsetud,“ jätkab avaldus. "Alaseme välja Snapchati rakenduse uuendatud versiooni, mis võimaldab Snapchatteridel pärast telefoninumbri kinnitamist funktsioonis Find Friends ilmumisest loobuda. Täiustame ka määrade piiramist ja muid piiranguid, et käsitleda tulevasi katseid meie teenust kuritarvitada.

Nii et see on käes – saate oma numbri andmebaasist Find Friends välja võtta, kui olete seda loomiseks kasutanud teie Snapchati kontaktid ja arendajad muudavad ka mitme miljoni nime kogumise järgmisel korral raskemaks ümber. Turvafirma AdaptiveMobile andmetel, said andmerikkumine enim kannatada California ja New Yorgi kasutajad, samuti olid tugevalt sihitud Colorado, Illinoisi ja Florida kasutajad.

Kirjutamise ajal ei ole Snapchati rakenduse värskendus veel saabunud, kuid selle ilmumine teie valitud rakenduste poodi ei tohiks kaua aega võtta.

Toimetajate soovitused

  • Kuidas kaitsta sularaharakendust
  • Apple'i uus sisselogimisfunktsioon pakub turvalise viisi iOS 13 rakendustesse sisselogimiseks
  • Kolm miljonit inimest lahkusid Snapchatist pärast ümberkujundamist

Uuenda oma elustiiliDigitaalsed suundumused aitavad lugejatel hoida silma peal kiirel tehnikamaailmal kõigi viimaste uudiste, lõbusate tooteülevaadete, sisukate juhtkirjade ja ainulaadsete lühiülevaadetega.