The Snappening: Стотици хиляди Snapchats може да са изтекли

реклама

Всеки ден стотици милиони хората използват Snapchat Изпращайте саморазрушаващи се рискови снимки и видеоклипове с Snapchat [iOS и Android]Така че искате да изпратите на някого частна флиртна или гола снимка или видео на себе си, но знаете, че изображенията и видеоклиповете могат да се споделят и разпространяват в Интернет много бързо. Ами то ... Прочетете още да изпращат снимки и видеоклипове на своите приятели. Съобщенията могат да бъдат гледани само за няколко секунди, след което те се самоунищожават, за да не бъдат видени никога повече. Тази концепция позволява да се изпращат чувствителни - дори интимни - снимки, като се очаква те да бъдат запазени като частни.

Това може скоро да се промени. Предполага се, че около 200 000 акаунта на Snapchat са били нарушени от потребителите на 4chan имиджборд, след като предполагаемо компрометиран клиент на Snapchat на трета страна. Хакерите заплашват да пуснат снимки и видеоклипове, свързани с акаунти в база данни за търсене в случай, който е наречен „The Snappening“.

Голяма част от потребителите на Snapchat са на възраст под 18 години, като над половината са на възраст между 13 и 17 години.

Името „The Snappening“ кимва на „The Fappening“; инцидент, станал по-рано тази година, при който близо 200 снимки на известни личности изтекоха до 4Chan и Reddit, след като услугите на iCloud на Apple бяха нарушени.

Вие сте потребител на Snapchat? Притеснявате се от потенциално изтичане на вашите лични и частни видеоклипове? Прочетете, за да разберете как това може да ви повлияе.

Разнищване на Snappening

Самите Snapchat имат кокетна история, що се отнася до сигурността. По-рано тази година почти 4,6 милиона потребители имаха своите потребителски имена и телефонни номера изтече в онлайн база данни, която може да се търси 4,6 милиона Snapchat потребителски имена и телефонни номера са изтекли; Ето как да проверя вашитеSnapchat е нарушил сигурността, което засяга огромен брой потребители. Потребителски имена и телефонни номера на 4,6 милиона потребители са изтекли на уебсайта SnapChatDB.info, който вече е спрян. Прочетете още , след като бе открит експлоатация в техния API Какво представляват API и как отворените API променят интернетЗамисляли ли сте се как програмите на вашия компютър и уебсайтовете, които посещавате, „разговарят“ помежду си? Прочетете още което позволи на потребителите да проверяват телефонните номера спрямо потребителските имена чрез просто брутално форсиране.

Но въпреки разклатената си репутация, що се отнася до поверителност и сигурност, Snapchat са категорични, че не носят отговорност за изтичането на снимки или видеоклипове. В изявление те казаха:

„Можем да потвърдим, че сървърите на Snapchat никога не са били нарушавани и не са били източник на тези течове. Snapchatters бяха жертва на използването на приложения на трети страни за изпращане и получаване на Snaps, практика че изрично забраняваме в нашите Условия за ползване именно защото те компрометират нашите потребители сигурност. Бдително наблюдаваме App Store и Google Play за незаконни приложения на трети страни и успяхме да премахнем много от тях. “

Вместо това вината е възложена на две различни услуги на трети страни - SnapSave и SnapSaved.com (обърнете внимание на миналото време).

Първите твърдят, че са „най-доброто приложение за подмяна на Snapchat“. Snapsave - който е премахнат от магазина на Google Play и се разпространява като APK - предлага същото функционалност като официалното приложение, в допълнение към това позволява на потребителите да запазват копие от снимки и видеоклипове, които са изпратен до тях.

Те също публично отрекоха да са източник на всякакви изтекли снимки и видеоклипове. В изявление пред Engadget, Разработчик на Snapsave Джорджи Кейси казах:

„Приложението ни нямаше нищо общо с него и никога не сме вписвали потребителско име / парола.“

Освен това те подчертаха, че SnapSave не позволява на потребителите да запазват съдържание на своите сървъри. По-скоро SnapSave създава копие, което се съхранява локално на устройството на потребителя.

Другата услуга, обвинена като източник зад изтеклата снимка, е SnapSaved.com.

Според Business Insider, сайтът беше затворен преди няколко месеца и доскоро беше пренасочен към датски сайт за пазаруване, продаващ телевизионни аксесоари. Business Insider също така твърди, че повечето снимки, които са публикувани публично, са покрити с датски текст с норвежки таблоид Dagbladet отчита че много от жертвите са датчани и норвежци.

Не е ясно и кой управлява SnapSaved. Подробностите на Whois Как бързо да разберете кой притежава всеки уебсайтНякога искали ли сте да откриете човека, който притежава определен уебсайт? Ето как да го направите в една лесна стъпка. Прочетете още от сайта - които обикновено показват името, адреса и имейла на собственика на сайта - са объркани. Въпреки това, те имат привидно истинска страница във Facebook [Прекъснат URL адрес е премахнат], която е активна от октомври 2013 г. Публикациите са малко и са далеч между тях, но една съдържа екранна снимка на уебсайта SnapSaved.

Струва си да се уточни, че тази страница във Facebook има само 378 харесвания, а само трима души са публикували коментари на стената си. Това всъщност не рисува картина на сайт с над 200 000 потребители.

Също така във фейсбук акаунта им [Broken URL Remove Remove] е изявление, потвърждаващо, че наистина са били хакнати. В изявлението собствениците (неназовани) силно омаловажиха степента на откраднатото съдържание (500mb, вместо 13 GB, за които се съобщава широко), както и възможността на хакерите да създадат база данни за търсене на изтеклата информация материал.

Фейсбук публикацията също се отнася до изявление, хоствано на Pastebin. Това се предполага, че идва от хакер SnapSaved, в който той заявява, че му е предоставен архивът от администратора на сайта. Той също така заявява, че няма да изпуска никакво изтичащо съдържание, тъй като това е „нахлуване в личния живот“ и потенциалните му последици за цифровите свободи.

„Сега искам да се обърна към настоящите притежатели на съдържание и възможните колекционери на тази медия. Помислете за момент изображенията на 200 000 души, които изтичат наведнъж. Мислите ли, че това е добро нещо за Интернет? Мислите ли, че това ще поддържа нашия интернет безплатен? Разбирам, че по-рано днес вече имаше частично изтичане на видеоклипове и изображения. Искам възможните изтеглятели на това съдържание да разберат, че това е лична поверителност, в която нахлуваме. Не искам да се издигам като войн за социална справедливост, но постоянно се борим ежедневно за свободите в Интернет. Ако това съдържание бъде публикувано / изтечено, то просто ще се играе в ръцете на хората, които желаят активно да наблюдават цялата интернет активност. Моля, заради интернет, на който се радваме и обичаме всеки ден, не изтичайте това съдържание. "

Авторът завършва изявлението, като се извинява на всеки, засегнат от хака, и умолява потребителите на Snapchat да „мислят преди да публикуват“:

„Ще подпиша това съобщение, като казвам, че никога не съм си представял подобна история да има такъв глобален ефект. Искам да се извиня на всеки, който беше засегнат от тези случки. Не ми беше намерение да извращавам личното ви имущество. Надявам се, ако нещо това ще привлече вниманието и осъзнаването на факта, че трябва, ако изобщо е възможно, никога да не изпращате изрични изображения на себе си върху носител, който не контролирате пряко. Накратко, НЯМА да изпускам никакво съдържание днес, утре или някога. Искам тези изображения и видеоклипове да останат частни в полза както на Интернет, така и на личната поверителност. Пожелавам ви всичко най-добро и моля помислете, преди да публикувате. “

По време на писането е публикуван 584MB архив на видеоклипове на редица популярни уебсайтове за споделяне на файлове. Торентът е първият транш от видеоклипове, освободени от теча на SnapSaved. Поради неприятния и почти сигурно незаконен характер на съдържанието, не съм го изтеглял. В резултат на това не съм в състояние да отправя никакви претенции за неговата достоверност.

Какво знаем със сигурност?

Засега нищо не е сигурно.

Не видяхме убедителни доказателства, че 13 гигабайта изображения са изтекли. Всъщност това може да бъде просто мащабно упражнение в тролинг. То няма да е за първи път. Времето само ще покаже, но аз съм скептичен.

Дотогава има няколко урока от тази история. Първо, както е казал предполагаемият хакер, не е препоръчително да публикувате изображения от интимен характер на платформа, която не контролирате. Мат Смит предполага Какво е отмъщението порно и рискувате ли от това? Прочетете още вместо това използвате приложения като TextSecure и Privatext, тъй като те предлагат криптиране и не могат да бъдат достъпни от доставчика на услуги, за разлика от Snapchat.

Освен това ще бъдете насърчени да бъдете скептично настроени към услугите на трети страни, които предоставяте достъп до вашите акаунти в Snapchat, Facebook, имейл и Twitter. Ако те станат компрометирани, бихте могли да видите, че губите контрол над собствените си лични, интимни съобщения, снимки и видеоклипове.

Имате ли мисли за тази история? Били ли сте потребител на SnapSaved? Кажи ми; полето за коментари е по-долу.