După numele de utilizator și numerele de telefon mobil de 4,6 milioane de utilizatori și-au găsit drumul pe Web săptămâna aceasta, Snapchat a luat măsuri pentru a acoperi unele dintre lacunele de securitate din aplicația sa de partajare a fotografiilor. Într-o postare pe blog care pare să fie scurt, echipa de dezvoltare promite că o actualizare este pe cale pentru a preveni acest tip de recoltare de date la scară largă în viitor.
În centrul furtunii de securitate se află funcția Găsește prieteni care le permite prietenilor tăi să te adauge pe Snapchat prin numărul tău de telefon. Cu un pic de hacking, o persoană fără scrupule poate ping bazele de date Snapchat pentru a potrivi nume cu numere și asta este exact ceea ce s-a întâmplat.
Videoclipuri recomandate
Postarea oficială pe blogul Snapchat începe cu o apărare a funcției Găsește prieteni înainte de a trage un foc peste arcul Gibson Security, care primul a adus în atenția publicului această vulnerabilitate Snapchat: „Un grup de securitate a publicat pentru prima dată un raport despre potențialul abuz Find Friends în august 2013. La scurt timp după aceea, am implementat practici precum limitarea ratei menite să rezolve aceste preocupări. În Ajunul Crăciunului, același grup a documentat public API-ul nostru, făcând mai ușor pentru persoane să abuzeze de serviciul nostru și să încalce Termenii noștri de utilizare.”
„În ajunul Anului Nou, un atacator a lansat o bază de date cu numere de telefon și nume de utilizator parțial redactate. Nicio altă informație, inclusiv Snaps, nu a fost scursă sau accesată în aceste atacuri”, continuă declarația. „Vom lansa o versiune actualizată a aplicației Snapchat care le va permite utilizatorilor Snapchat să renunțe la apariția în Găsește prieteni după ce și-au verificat numărul de telefon. De asemenea, îmbunătățim limitarea ratelor și alte restricții pentru a aborda viitoarele încercări de a abuza de serviciul nostru.”
Așa că îl aveți - vă puteți extrage numărul din baza de date Găsiți prieteni odată ce l-ați folosit pentru a construi contactele dvs. Snapchat, iar dezvoltatorii vor face, de asemenea, mai dificilă colectarea de câteva milioane de nume data viitoare în jurul. Potrivit firmei de securitate AdaptiveMobile, utilizatorii din California și New York au fost cei mai afectați de încălcarea datelor, Colorado, Illinois și Florida fiind, de asemenea, puternic vizate.
La momentul scrierii, actualizarea aplicației Snapchat nu a sosit încă, dar nu ar trebui să dureze mult să apară în magazinul de aplicații ales.
Recomandările editorilor
- Cum securizați aplicația Cash
- Noua funcție de conectare a Apple oferă o modalitate sigură de a vă conecta la aplicațiile iOS 13
- Trei milioane de oameni au renunțat la Snapchat după reproiectare
Îmbunătățește-ți stilul de viațăDigital Trends îi ajută pe cititori să țină cont de lumea rapidă a tehnologiei cu toate cele mai recente știri, recenzii distractive despre produse, editoriale perspicace și anticipări unice.
