企業(yè)網(wǎng)D1Net摘錄信息要點:
1.黑客已經(jīng)利用Snapchat的漏洞獲取了460萬個賬戶的用戶名和電話號碼。任何人都可以在SnapchatDB.info網(wǎng)站上以SQL數(shù)據(jù)庫文件或者CSV文件轉(zhuǎn)存這些用戶的個人信息。
2.SnapchatDB.info網(wǎng)站的創(chuàng)始人聲稱,公開這些信息是為了提高Snapchat的安全意識,而且他們已經(jīng)“刪除了電話號碼后兩位數(shù)”以“減少垃圾郵件和不當使用”。然而,這種做法仍然有可能會影響到數(shù)百萬的用戶。
3.SnapchatDB.info網(wǎng)站的目的顯然是要促使Snapchat補救系統(tǒng)漏洞,這個網(wǎng)站的做法同時證明了Snapchat過去采取的安全措施是無效的。不過,通過泄露用戶信息來提醒Snapchat的做法本身值得商榷。
如果你是一位Snapchat的用戶,那么很遺憾地告訴你,黑客已經(jīng)利用Snapchat的漏洞獲取了460萬個賬戶的用戶名和電話號碼。任何人都可以在SnapchatDB.info網(wǎng)站上以SQL數(shù)據(jù)庫文件或者CSV文件轉(zhuǎn)存這些用戶的個人信息。
SnapchatDB.info網(wǎng)站的創(chuàng)始人聲稱,公開這些信息是為了提高Snapchat的安全意識,而且他們已經(jīng)“刪除了電話號碼后兩位數(shù)”以“減少垃圾郵件和不當使用”。然而,這種做法仍然有可能會影響到數(shù)百萬的用戶。
據(jù)檢索,SnapchatDB.info網(wǎng)站于12月31日創(chuàng)建。注冊人的姓名受到保護,其郵件和電話號碼均來自巴拿馬,不過這些注冊信息的真實性有待考證。
去年12月,澳大利亞信息安全機構(gòu)Gibson Security 曾發(fā)布一份報告指出, SnapChat的服務(wù)器存在兩個明顯的安全漏洞,黑客很容易通過這兩個漏洞盜取用戶的個人資料。用戶的姓名、昵稱以及電話號碼可以通過Android和iOS和API收集。
Snapchat后來回應(yīng)了這份報告:
Snapchat的“尋找好友”功能允許用戶上傳他們的地址簿聯(lián)系人信息,以匹配已經(jīng)利用這些聯(lián)系信息進行注冊的用戶。用電話號碼綁定Snapchat賬號不是必選項,不過綁定號碼會方便你的好友通過這個號碼找到你。我們不會向其它人顯示用戶的電話號碼,也不支持通過帳戶名查找電話號碼。
理論上,如果有人上傳了一組數(shù)量龐大的電話號碼,或者每一個可能的電話號碼,那他就可以得到一份用戶名和電話號碼匹配的數(shù)據(jù)。在過去的一年中,我們采取了許多不同的安全策略,使這種方式更難以實現(xiàn)。最近,我們還增加了額外的應(yīng)對措施,繼續(xù)提高安全防護能力。”
SnapchatDB.info網(wǎng)站的目的顯然是要促使Snapchat補救系統(tǒng)漏洞,這個網(wǎng)站的做法同時證明了Snapchat過去采取的安全措施是無效的。不過,通過泄露用戶信息來提醒Snapchat的做法本身值得商榷。