Snapchat покращив безпеку додатків після витоку облікових записів користувачів

Після того, як цього тижня імена користувачів та номери мобільних телефонів 4,6 мільйона користувачів потрапили в Інтернет, компанія Snapchat вжила заходів для усунення деяких прогалин у безпеці свого додатку для обміну фотографіями. У дописі в блозі, в якому, здається, не вистачає каяття, команда розробників обіцяє, що оновлення вже на шляху до запобігання такого роду широкомасштабному збору даних у майбутньому.

У центрі бурі безпеки знаходиться функція “Знайти друзів”, яка дозволяє вашим друзям додавати вас у Snapchat через ваш номер телефону. За допомогою невеликого хакерства недобросовісна особа може пінгувати бази даних Snapchat, щоб зіставити імена з номерами, і це саме те, що сталося.

Офіційний блог Snapchat починається із захисту функції “Знайти друзів”, а закінчується пострілом в бік компанії Gibson Security, яка першою привернула увагу громадськості до цієї вразливості Snapchat: “Група безпеки вперше опублікувала звіт про потенційне зловживання функцією Find Friends в серпні 2013 року. Незабаром після цього ми впровадили такі практики, як обмеження швидкості, спрямовані на вирішення цих проблем. Напередодні Різдва ця ж група публічно задокументувала наш API, що полегшило окремим особам зловживання нашим сервісом і порушення наших Умов використання”.

“Напередодні Нового року зловмисник опублікував базу даних з частково відредагованими номерами телефонів та іменами користувачів. Жодна інша інформація, включаючи знімки, не була витоком або доступом в цих атаках”, – продовжується в заяві. “Ми випустимо оновлену версію додатку Snapchat, яка дозволить користувачам Snapchat відмовитися від появи в розділі “Знайти друзів” після того, як вони підтвердять свій номер телефону. Ми також покращуємо обмеження швидкості та інші обмеження, щоб запобігти майбутнім спробам зловживання нашим сервісом”.

Отже, ви можете видалити свій номер з бази даних Find Friends після того, як ви використовували його для створення контактів у Snapchat, і розробники також ускладнять завдання зібрати кілька мільйонів імен наступного разу. За даними компанії AdaptiveMobile, найбільше постраждали від витоку даних користувачі в Каліфорнії та Нью-Йорку, а також в Колорадо, Іллінойсі та Флориді.

На момент написання статті оновлення додатку Snapchat ще не вийшло, але воно не повинно зайняти багато часу, щоб з’явитися у вашому улюбленому магазині додатків.

Рекомендації редакції

• Samsung Galaxy S23: дата виходу, характеристики, ціна, чутки та новини
• Як легко створювати та обмінюватися фотоальбомами на iPhone
• Як перенести фотографії з iPhone на iPhone
• Як налаштувати новий телефон Samsung Galaxy як професіонал
• У 2023 році Apple повинна виправити свій ганебний ліміт в 5 ГБ в iCloud

Source: digitaltrends.com