4,6 miliona nazw użytkowników i numerów telefonów Snapchat wyciekło; Oto jak sprawdzić swoje

Snapchat, aplikacja na iPhone'a i Androida, która umożliwia wysyłanie autodestrukcyjnych zdjęć do znajomych Wysyłanie samozniszczających zdjęć i filmów Risqué za pomocą Snapchata [iOS i Android] Wysyłanie samozniszczających zdjęć i filmów Risqué za pomocą Snapchata [iOS i Android] Więc chcesz aby napisać do kogoś prywatne zalotne lub głupie zdjęcie lub film, ale wiesz, że zdjęcia i filmy można szybko udostępniać i rozpowszechniać w Internecie. Cóż,… miał naruszenie bezpieczeństwa, które dotyka ogromną liczbę jego użytkowników. Next Web informuje, że na stronie SnapChatDB.info, która została teraz zawieszona, ujawniono nazwy użytkowników i numery telefonów 4,6 miliona użytkowników. Naruszenie jest najwyraźniej przez “badacze bezpieczeństwa, którzy twierdzą, że nie mają złych zamiarów”, ale witryna umożliwiła swobodne pobieranie wszystkich nazw użytkowników i numerów telefonów w postaci pliku CSV i bazy danych SQL. Bez względu na to, czy jest to zamierzone, takie dane mogą być wykorzystywane do szkodliwych celów.

Australijska agencja bezpieczeństwa Gibson Security niedawno zgłosiła dwa exploity w Snapchacie, za pomocą których hakerzy mogli uzyskać dostęp do tych danych. Hakerzy SnapChatDB twierdzą, że twórcy aplikacji nie potraktowali tego ostrzeżenia poważnie, dlatego zainicjowali naruszenie w celu wykazania luki w zabezpieczeniach. Powiedzieli The Next Web:

Odpowiedź Snapchata na Gibsonsec po prostu nie wystarczyła. Podczas komunikacji prywatnej Snapchat zignorował przesłanie i nawet nie wdrożył ograniczenia prędkości. Pełne ujawnienie Gibsonsec nie działa już tak, jak jest. Ale nadal robi to z bardzo małymi modyfikacjami. Miliony ludzi ufają Snapchat swoim prywatnym danymi, a jeśli Snapchat nie dba o to, aby wdrożyć coś tak prostego, jak ograniczanie stawek, uważamy, że społeczeństwo musi wiedzieć, jak lekkomyślni są.

Jak dowiedzieć się, czy zostałeś dotknięty chorobą? Dwóch programistów utworzyło witrynę internetową, aby sprawdzić, czy nazwa użytkownika lub powiązane numery telefonów były częścią wycieku. Według nich dotyczy to tylko określonych obszarów USA, a jeśli jesteś poza USA, prawdopodobnie nic ci nie jest; ale zalecamy, abyś nadal to sprawdził, aby zachować bezpieczeństwo. Witryna zawiera również kilka rozwiązań dotyczących postępowania na wypadek wycieku konta.

Źródło: The Next Web