אחרי שמות המשתמש ומספרי הסלולר של 4.6 מיליון משתמשים מצאו את דרכם לרשת השבוע, Snapchat נקטה צעדים כדי לסתום חלק מפערי האבטחה באפליקציית שיתוף התמונות שלה. בפוסט בבלוג שנראה כי אין בו חרטה, צוות הפיתוח מבטיח כי עדכון בדרך למנוע סוג זה של איסוף נתונים בקנה מידה גדול בעתיד.
במרכז סערת האבטחה עומדת התכונה Find Friends המאפשרת לחברים שלך להוסיף אותך בסנאפצ'ט דרך מספר הטלפון שלך. עם קצת פריצה, אדם חסר מצפון יכול לעשות פינג למאגרי המידע של Snapchat כדי להתאים שמות למספרים, וזה בדיוק מה שקרה.
סרטונים מומלצים
פוסט הבלוג הרשמי של Snapchat מתחיל בהגנה על התכונה Find Friends לפני ירי ירייה על פני החרטומים של Gibson Security, אשר תחילה הביא את הפגיעות הזו של Snapchat לתשומת לב הציבור: "קבוצת אבטחה פרסמה לראשונה דו"ח על התעללות אפשרית של Find Friends באוגוסט 2013. זמן קצר לאחר מכן, יישמנו שיטות עבודה כמו הגבלת תעריפים שמטרתן לטפל בחששות הללו. בערב חג המולד, אותה קבוצה תיעדה בפומבי את ה-API שלנו, מה שהקל על אנשים לעשות שימוש לרעה בשירות שלנו ולהפר את תנאי השימוש שלנו."
"בערב ראש השנה, תוקף פרסם מסד נתונים של מספרי טלפון ושמות משתמש שנעשו חלקית. שום מידע אחר, כולל Snaps, לא הודלף או ניגש אליו בהתקפות הללו", נמשכת ההצהרה. "אנחנו נשחרר גרסה מעודכנת של אפליקציית Snapchat שתאפשר לסנאפצ'אטרים לבטל את הסכמתם להופעה ב- Find Friends לאחר שהם אימתו את מספר הטלפון שלהם. אנחנו גם משפרים את הגבלת התעריפים והגבלות אחרות כדי לטפל בניסיונות עתידיים לעשות שימוש לרעה בשירות שלנו."
אז הנה - אתה יכול לשלוף את המספר שלך ממסד הנתונים של Find Friends לאחר שהשתמשת בו כדי לבנות אנשי הקשר שלך Snapchat, והמפתחים גם יקשה על קצירת כמה מיליוני שמות בפעם הבאה סְבִיב. לפי חברת האבטחה AdaptiveMobile, משתמשים בקליפורניה ובניו יורק נפגעו בצורה הקשה ביותר מהפרת הנתונים, כאשר גם קולורדו, אילינוי ופלורידה ממוקדות בכבדות.
בזמן כתיבת שורות אלה העדכון לאפליקציית Snapchat עדיין לא הגיע, אבל לא אמור לקחת הרבה זמן עד שיופיע בחנות האפליקציות שתבחר.
המלצות עורכים
- כיצד לאבטח את אפליקציית Cash
- תכונת הכניסה החדשה של אפל מביאה דרך מאובטחת להתחבר לאפליקציות iOS 13 שלך
- שלושה מיליון אנשים עזבו את Snapchat לאחר העיצוב המחודש
שדרג את אורח החיים שלךמגמות דיגיטליות עוזרות לקוראים לעקוב אחר עולם הטכנולוגיה המהיר עם כל החדשות האחרונות, ביקורות מהנות על מוצרים, מאמרי מערכת מעוררי תובנות והצצות מיוחדות במינן.
