Zaskakujące setki tysięcy Snapchatów mogły zostać wyciekły

Każdego dnia setki milionów ludzi korzysta ze Snapchata Wysyłaj samozniszczające zdjęcia i filmy Risqué za pomocą Snapchata [iOS i Android] Wysyłaj samozniszczające zdjęcia i filmy Risqué za pomocą Snapchata [iOS i Android] Więc chcesz wysłać komuś SMS-a lub głupie zdjęcia lub filmy z twojej strony, ale wiesz, że zdjęcia i filmy można bardzo szybko udostępniać i rozpowszechniać w Internecie. Cóż… wysyłanie zdjęć i filmów do znajomych. Wiadomości można przeglądać tylko przez kilka sekund, po których ulegają samozniszczeniu, i nigdy więcej nie będą widoczne. Ta koncepcja pozwala na wysyłanie wrażliwych - nawet intymnych - zdjęć, z zachowaniem ich poufności.

To może się wkrótce zmienić. Podobno około 200 000 kont Snapchat zostało naruszonych przez użytkowników karty graficznej 4chan po rzekomym naruszeniu bezpieczeństwa klienta Snapchat innej firmy. Hakerzy grożą opublikowaniem zdjęć i filmów powiązanych z kontami w bazie danych z możliwością przeszukiwania, w przypadku wydarzenia o nazwie „Zaskoczenie”.

Znaczna część użytkowników Snapchata ma mniej niż 18 lat, a ponad połowa to osoby w wieku od 13 do 17 lat.

Nazwa „Snappening” oznacza „The Fappening”; incydent, który miał miejsce na początku tego roku, w którym prawie 200 zdjęć celebrytów wyciekło do 4Chan i Reddit po naruszeniu usług Apple iCloud.

Czy jesteś użytkownikiem Snapchata? Martwisz się o potencjalny wyciek twoich osobistych i prywatnych filmów? Czytaj dalej, aby dowiedzieć się, jak może to na ciebie wpłynąć.

Odkrywając Snappening

Same Snapchat mają burzliwą historię, jeśli chodzi o bezpieczeństwo. Na początku tego roku prawie 4,6 miliona użytkowników wyciekło z nazwy użytkownika i numeru telefonu w internetowej bazie danych z możliwością wyszukiwania 4,6 miliona Snapchat nazwy użytkownika i numery telefonów wyciekły; Oto jak sprawdzić Twoje 4,6 miliona Snapchat Nazwy użytkowników i numery telefonów Przeciekły; Oto jak sprawdzić Twoje Snapchat naruszył bezpieczeństwo, które wpływa na ogromną liczbę jego użytkowników. Nazwy użytkowników i numery telefonów 4,6 miliona użytkowników wyciekły ze strony SnapChatDB.info, która została teraz zawieszona. , po wykryciu exploita w ich interfejsie API Czym są interfejsy API i jak są otwarte interfejsy API zmieniające Internet Czym są interfejsy API i jakie są otwarte interfejsy API zmieniające Internet Czy zastanawiałeś się kiedyś, jak programy na komputerze i odwiedzane strony internetowe „mówią” do siebie? co pozwoliło użytkownikom zweryfikować numery telefonów pod nazwami użytkowników za pomocą prostego brutalnego wymuszania.

Ale pomimo ich chwiejnej reputacji, jeśli chodzi o prywatność i bezpieczeństwo, Snapchat jest nieugięty, że nie jest odpowiedzialny za wyciekanie jakichkolwiek zdjęć lub filmów. W oświadczeniu powiedzieli:

“Możemy potwierdzić, że serwery Snapchata nigdy nie zostały naruszone i nie były źródłem tych wycieków. Snapchatters padł ofiarą wykorzystywania aplikacji innych firm do wysyłania i odbierania Snapów, co jest wyraźnie zabronione w naszych Warunkach użytkowania właśnie dlatego, że zagrażają bezpieczeństwu naszych użytkowników. Uważnie monitorujemy App Store i Google Play pod kątem nielegalnych aplikacji innych firm i udało nam się usunąć wiele z nich.”

Zamiast tego wina została przypisana dwóm różnym usługom zewnętrznym - SnapSave i SnapSaved.com (zwróć uwagę na czas przeszły).

Ten pierwszy twierdzi, że jest „najlepszą aplikacją zastępczą Snapchata”. Snapsave - który został usunięty ze sklepu Google Play i jest rozpowszechniany jako APK - oferuje tę samą funkcjonalność co oficjalna aplikacja, a także pozwala użytkownikom zapisywać kopie zdjęć i filmów, które są do nich wysyłane.

Publicznie zaprzeczyli też, że są źródłem wyciekających zdjęć i filmów. W oświadczeniu dla Engadget, twórca Snapsave Georgie Casey powiedziała:

“Nasza aplikacja nie miała z tym nic wspólnego i nigdy nie logowaliśmy nazwy użytkownika / hasła.”

Ponadto podkreślili, że SnapSave nie pozwala użytkownikom zapisywać zawartości na swoich serwerach. Zamiast tego SnapSave tworzy kopię, która jest przechowywana lokalnie na urządzeniu użytkownika.

Inną usługą oskarżoną o bycie źródłem ukrytych zdjęć jest SnapSaved.com.

Według Business Insider strona została zamknięta kilka miesięcy temu i do niedawna została przekierowana do duńskiej witryny handlowej sprzedającej akcesoria telewizyjne. Business Insider twierdzi również, że większość zdjęć, które zostały ujawnione publicznie, jest pokryta duńskim tekstem, a norweski tabloid Dagbladet informuje, że wiele ofiar to Duńczycy i Norwegowie.

Nie jest również jasne, kto obsługiwał SnapSaved. Szczegóły Whois DomainHostingView sprawia, że ​​wyszukiwanie WHOIS jest łatwiejsze niż kiedykolwiek [Windows] DomainHostingView sprawia, że ​​wyszukiwanie WHOIS jest łatwiejsze niż kiedykolwiek [Windows] Wcześniej w tym miesiącu napisałem o tym, jak sprawdzać informacje WHOIS nazwy domeny jako sposób na ocenę autentyczności i wiarygodności stronie internetowej. Dopiero po opublikowaniu tego postu… witryny - która zazwyczaj zawiera imię i nazwisko, adres i adres e-mail właściciela witryny - zostały zaciemnione. Mimo to mają pozornie prawdziwą stronę na Facebooku, która jest aktywna od października 2013 r. Publikacje są nieliczne, ale jedna zawiera zrzut ekranu strony SnapSaved.

Warto stwierdzić, że ta strona na Facebooku ma tylko 378 polubień, a tylko trzy osoby opublikowały komentarze na swojej ścianie. To tak naprawdę nie maluje obrazu witryny z ponad 200 000 użytkowników.

Również na ich koncie na Facebooku znajduje się oświadczenie potwierdzające, że rzeczywiście zostały zhakowane. W oświadczeniu (nienazwani) właściciele zdecydowanie bagatelizowali zakres skradzionej zawartości (500 MB, zamiast 13 GB, o którym powszechnie informowano), a także zdolność hakerów do utworzenia przeszukiwalnej bazy danych wycieków materiał.

Post na Facebooku również odnosi się do oświadczenia hostowanego na Pastebin. To rzekomo pochodzi od hakera SnapSaved, w którym stwierdza, że ​​administrator udostępnił mu archiwum. Stwierdza również, że nie będzie wypuszczał żadnych wyciekających treści, ponieważ jest to „naruszenie prywatności danych osobowych” i jego potencjalne konsekwencje dla swobód cyfrowych.

“Chcę teraz zwrócić się do obecnych właścicieli treści i potencjalnych kolekcjonerów tych mediów. Zastanówmy się przez chwilę nad obrazami 200 000 ludzi wyciekających jednocześnie. Czy uważasz, że to dobra rzecz dla Internetu? Czy uważasz, że dzięki temu nasz Internet będzie wolny? Rozumiem, że dziś już wcześniej nastąpił częściowy wyciek filmów i zdjęć. Chcę, aby potencjalni pobierający te treści zrozumieli, że naruszamy prywatność użytkowników. Nie chcę odejść jako wojownik sprawiedliwości społecznej, ale codziennie walczymy o wolność w Internecie. Jeśli ta treść zostanie opublikowana / wycieknie, będzie po prostu grała w ręce osób, które chcą aktywnie monitorować całą aktywność w Internecie. Ze względu na Internet cieszymy się i kochamy każdego dnia, nie wyciekaj tych treści.”

Autor kończy oświadczenie przepraszając wszystkich, których dotknął hack, i zachęcając użytkowników Snapchata, by „pomyśleli, zanim opublikują”:

“Podpiszę to wydanie, mówiąc, że nigdy nie wyobrażałem sobie, że taka historia miałaby tak globalny efekt. Chciałbym przeprosić każdego, na kogo te wydarzenia miały wpływ. Nie miałem zamiaru wypaczać waszej osobistej własności. Mam nadzieję, że cokolwiek to zwróci uwagę i świadomość faktu, że powinieneś, jeśli to w ogóle możliwe, nigdy nie wysyłać wyraźnych zdjęć siebie na nośniku, nad którym bezpośrednio nie kontrolujesz. Krótko mówiąc, NIE będę przeciekać żadnych treści dzisiaj, jutro ani nigdy. Chcę, aby te zdjęcia i filmy pozostały prywatne dla korzyści zarówno Internetu, jak i prywatności. Życzę wszystkiego najlepszego i proszę pomyśleć, zanim napiszesz.”

W chwili pisania tego tekstu opublikowano archiwum 584 MB filmów na wielu popularnych witrynach do udostępniania plików. Torrent rzekomo jest pierwszą transzą filmów wydanych z wycieku SnapSaved. Ze względu na niesmaczny i prawie na pewno nielegalny charakter treści nie pobrałem jej. W rezultacie nie mogę wysuwać żadnych roszczeń do jego prawdziwości.

Co wiemy na pewno?

Jak dotąd nic nie jest pewne.

Nie widzieliśmy żadnych rozstrzygających dowodów, że wyciekło 13 gigabajtów zdjęć. Rzeczywiście, może to być po prostu ogromne ćwiczenie w trollingu. To nie byłby pierwszy raz. Czas pokaże, ale jestem sceptyczny.

Do tego czasu z tej historii można wyciągnąć kilka wniosków. Po pierwsze, jak powiedział rzekomy haker, niewskazane jest umieszczanie zdjęć o intymnej naturze na platformie, nad którą nie masz kontroli. Matt Smith sugeruje, czym jest pornografia zemsta i czy jesteś z niej narażony? Co to jest pornografia zemsta i czy jesteś zagrożony? zamiast tego korzystasz z aplikacji takich jak TextSecure i Privatext, ponieważ oferują one szyfrowanie i usługodawca nie może uzyskać do nich dostępu, w przeciwieństwie do Snapchata.

Zachęcamy również do sceptycznego podejścia do tego, jakie usługi podmiotów zewnętrznych udzielają dostępu do kont Snapchat, Facebook, e-mail i Twitter. W przypadku naruszenia bezpieczeństwa możesz zobaczyć, że tracisz kontrolę nad prywatnymi, intymnymi wiadomościami, zdjęciami i filmami.

Czy masz jakieś przemyślenia na temat tej historii? Czy byłeś użytkownikiem SnapSaved? Daj mi znać; pole komentarzy znajduje się poniżej.