The Snappening: Стотици хиляди Snapchats може да са изтекли

The Snappening: Стотици хиляди Snapchats може да са изтекли

Всеки ден стотици милиони хора използват Snapchat, за да изпращат снимки и видеоклипове на приятелите си. Съобщенията могат да се разглеждат само за няколко секунди, след което те се самоунищожават, никога повече да не се видят. Тази концепция позволява изпращането на чувствителни - дори интимни - снимки, като се очаква те да бъдат запазени като лични.





Това може скоро да се промени. Твърди се, че около 200 000 акаунта в Snapchat са били нарушени от потребителите на 4chan imageboard, след като клиент на Snapchat на трета страна е бил компрометиран. Хакерите заплашват да пуснат снимки и видеоклипове, свързани с акаунтите в база данни с възможност за търсене, в случай, наречен „The Snappening“.





Значителна част от потребителите на Snapchat са на възраст под 18 години, като повече от половината са на възраст между 13 и 17 години.





Името „The Snappening“ кима към „The Fappening“; инцидент, станал по -рано тази година, при който близо 200 снимки на знаменитости изтекоха в 4Chan и Reddit, след като услугите на iCloud на Apple бяха нарушени.

Потребител на Snapchat ли сте? Притеснявате ли се от потенциално изтичане на лични и лични видеоклипове? Прочетете, за да разберете как това може да ви се отрази.



Разплитане на Snappening

Самите Snapchat имат карирана история, що се отнася до сигурността. По-рано тази година на почти 4,6 милиона потребители техните потребителски имена и телефонни номера проникнаха в онлайн база данни, която може да се търси, след като в техния API беше открит експлойт, който позволи на потребителите да проверяват телефонните номера спрямо потребителските имена чрез просто насилствено насилване.

Но въпреки нестабилната си репутация, що се отнася до поверителността и сигурността, Snapchat са категорични, че не носят отговорност за изтичането на снимки или видеоклипове. В изявление те казаха:





„Можем да потвърдим, че сървърите на Snapchat никога не са били пробивани и не са били източникът на тези течове. Snapchatters са пострадали от използването на приложения на трети страни за изпращане и получаване на Snaps-практика, която изрично забраняваме в нашите Условия за ползване именно защото компрометират сигурността на нашите потребители. Ние внимателно следим App Store и Google Play за незаконни приложения на трети страни и успяхме да премахнем много от тях. “

софтуер за организиране на файлове и папки

Вместо това вината е хвърлена върху две различни услуги на трети страни - SnapSave и SnapSaved.com (обърнете внимание на миналото време).





Първият твърди, че е „най -доброто приложение за замяна на Snapchat“. Snapsave - който е премахнат от магазина на Google Play и се разпространява като APK - предлага същата функционалност като официалното приложение, в допълнение към това позволява на потребителите да запазват копие от снимки и видеоклипове, които им се изпращат.

Те също така публично отричат ​​да са източник на изтекли снимки и видеоклипове. В изявление до Engadget , Разработчик на Snapsave Джорджи Кейси казах:

„Нашето приложение няма нищо общо с това и никога не сме регистрирали потребителско име/пароли.“

Освен това те подчертаха, че SnapSave не позволява на потребителите да запазват съдържание на своите сървъри. По -скоро SnapSave създава копие, което се съхранява локално на устройството на потребителя.

Другата услуга, обвинена като източник на изтеклите снимки, е SnapSaved.com.

Според Business Insider , сайтът беше затворен преди няколко месеца и доскоро се пренасочваше към датски сайт за пазаруване, продаващ телевизионни аксесоари. Business Insider също така твърди, че повечето публично изтекли снимки са наслагвани с датски текст, с норвежки таблоид Dagbladet докладва че много от жертвите са датчани и норвежци.

Не е ясно и кой е управлявал SnapSaved. Детайлите на Whois на сайта - които обикновено показват името, адреса и имейл адреса на собственика на сайта - са били объркани. Въпреки това те имат на пръв поглед истинска страница във Facebook [Прекъснат прекъснат URL], която е активна от октомври 2013 г. Публикациите са малко и далеч, но една съдържа екранна снимка на уебсайта SnapSaved.

Струва си да се отбележи, че тази страница във Facebook има само 378 харесвания и само трима души са публикували коментари на стената си. Това всъщност не рисува картина на сайт с над 200 000 потребители.

Също така в акаунта им във Facebook [Прекъснат прекъснат URL адрес] има изявление, потвърждаващо, че те наистина са били хакнати. В изявлението (неназованите) собственици силно омаловажават размера на откраднатото съдържание (500mb, вместо 13GB, за които се съобщава широко), както и способността на хакерите да създават база данни за изтегляне на изтекла информация материал.

Публикацията във Facebook също се отнася до изявление, хоствано на Pastebin . Предполага се, че това идва от хакера SnapSaved, в който той заявява, че му е предоставен архивът от администратора на сайта. Той също така заявява, че няма да пуска изтичащо съдържание, поради това, че е „нахлуване в личната неприкосновеност“ и потенциалните му последици за цифровите свободи.

„Сега искам да се обърна към настоящите притежатели на съдържание и евентуални колекционери на тази медия. Помислете за момент за изображенията на 200 000 души, които изтичат наведнъж. Мислите ли, че това е нещо добро за интернет? Смятате ли, че това ще поддържа нашия интернет безплатен? Разбирам, че вече имаше частично изтичане на видеоклипове и изображения по -рано днес. Искам възможните изтеглящи на това съдържание да разберат, че това е лична поверителност, която ние нахлуваме. Не искам да излизам като воин на социалната справедливост, но постоянно се борим ежедневно за свободите на интернет. Ако това съдържание е публикувано/изтекло, то просто ще играе в ръцете на хората, които желаят активно да следят цялата дейност в Интернет. Моля, заради интернет, който всеки ден обичаме и обичаме, не изпускайте това съдържание. “

windows 10 няма да заспи

Авторът завършва изявлението, като се извинява на всеки, засегнат от хака, и умолява потребителите на Snapchat да „помислят, преди да публикуват“:

„Ще подпиша това издание, като кажа, че никога не съм си представял подобна история с такъв глобален ефект. Искам да се извиня на всеки, който е засегнат от тези събития. Не съм имал намерение да извратя личната ви собственост. Надявам се, ако нещо това да привлече вниманието и осъзнаването на факта, че никога, ако е възможно, никога не изпращайте изрични изображения на себе си върху носител, който не контролирате директно. Накратко, НЯМА да изпускам съдържание днес, утре или някога. Пожелавам тези изображения и видеоклипове да останат частни в полза както на интернет, така и на личната неприкосновеност. Желая ви всичко най -добро и моля, помислете преди да публикувате. “

Към момента на писане, 584 MB архив от видеоклипове е пуснат на редица популярни уебсайтове за споделяне на файлове. Торентът се смята за първият транш от видеоклипове, пуснати от изтичането на SnapSaved. Поради отвратителния и почти сигурен незаконен характер на съдържанието, не съм го изтеглил. В резултат на това не мога да предявя претенции за достоверността му.

Какво знаем със сигурност?

Засега нищо не е сигурно.

Не сме видели убедителни доказателства, че са изтекли 13 гигабайта изображения. Всъщност това може да е просто огромно упражнение в тролинг. То нямаше да е за първи път . Времето ще покаже, но аз съм скептичен.

Дотогава от тази история трябва да се извлекат няколко урока. Първо, както каза предполагаемият хакер, не е препоръчително да публикувате изображения от интимен характер на платформа, която не контролирате. Мат Смит предлага вместо това да използвате приложения като TextSecure и Privatext , тъй като те предлагат криптиране и не могат да бъдат достъпни от доставчика на услуги, за разлика от Snapchat.

Също така бихте били насърчени да бъдете скептични относно услугите на трети страни, които предоставяте достъп до вашите акаунти в Snapchat, Facebook, Email и Twitter. Ако бъдат компрометирани, може да видите, че губите контрол над собствените си лични, интимни съобщения, снимки и видеоклипове.

Имате ли мисли за тази история? Били ли сте потребител на SnapSaved? Кажи ми; полето за коментари е по -долу.

Дял Дял Туит електронна поща 3 начина да проверите дали имейл е реален или фалшив

Ако сте получили имейл, който изглежда малко съмнителен, винаги е най -добре да проверите неговата автентичност. Ето три начина да разберете дали имейл е реален.

Прочетете Напред
Свързани теми
  • Сигурност
  • Онлайн поверителност
  • Snapchat
За автора Матю Хюз(386 статии са публикувани)

Матю Хюз е софтуерен разработчик и писател от Ливърпул, Англия. Рядко се среща без чаша силно черно кафе в ръка и абсолютно обожава своя Macbook Pro и фотоапарата си. Можете да прочетете блога му на http://www.matthewhughes.co.uk и да го последвате в Twitter в @matthewhughes.

как да копирате файлове от windows към virtualbox linux
Още от Матю Хюз

Абонирайте се за нашия бюлетин

Присъединете се към нашия бюлетин за технически съвети, рецензии, безплатни електронни книги и изключителни оферти!

Щракнете тук, за да се абонирате