Snapchat обещает улучшить конфиденциальность своих пользователей
После атаки, произошедшей в первый день Нового года на приложение Snapchat, которая раскрыла информацию о более чем 4, 6 миллионов пользователей, ответственные за приложение показали свои лица. Таким образом, они подтверждают событие, объясняют ситуацию и берут на себя ответственность, обещая обновление приложения с новыми мерами безопасности, способными защитить конфиденциальность пользователя. Проблемы, которые следовало ожидать и которые мы подробно описываем ниже.
Информация поступает из официального блога компании, где ответственные лица в курсе последних событий. Таким образом, они подтверждают уязвимость, допустившую утечку данных миллионов пользователей в новогоднюю ночь, и объясняют ее происхождение. Фактически, Snapchat знали об этой проблеме с августа прошлого года, когда им сообщил эксперт по безопасности. Несмотря на новые меры безопасности, приложение по-прежнему содержало уязвимости на Рождество. Наконец, в Новый год эта проблема приобрела новое измерение.
Как объясняют, уязвимость кроется в функции Поиск друзей И именно в ней одна из первоначальных проблем Snapchat должен был найти других пользователей, использующих приложение для обмена изображениями, видео или сообщениямиИменно поэтому его создатели решили создать эту функцию, с помощью которой пользователь может ввести свой номер телефона, чтобы связать его со своейучетной записью. Snapchat Таким образом, приложение может показать, какие контакты в вашей телефонной книге также используют приложение для прямого контакта. Проблема в том, что ошибка позволяет сравнивать целые списки телефонных номеров, чтобы связать их с учетными записями пользователей и, таким образом, получить их данные. Только то, что произошло в первый день года.
Столкнулся с такой проблемой Snapchat утверждает, что работает над решением. Фактически это подтверждает, что будет обновление приложения с новыми мерами безопасности, среди которых выделяется возможность выберите не использовать функцию «Найти друзей» после проверки номера телефона. Это устранит риск связывания вашей учетной записи пользователя с вашим номером в предполагаемой атаке.Существуют также другие функции, такие как ограничения и ограничения, чтобы такого рода злоупотребления больше не повторялись в приложении.
Вместе с этим ответственные за Snapchat хотят установить прямой контакт с экспертами по безопасности, которые обнаруживают новые уязвимости, которые могут быть использованы и которые поставить под угрозу безопасность и конфиденциальность пользователей, поэтому теперь он предлагает специальную учетную запись электронной почты, с помощью которой можно связаться и сообщить об уязвимостях такого рода. Все это для того, чтобы они больше не подвергались атакам и не скомпрометировали пользователей вашего приложения. И дело в том, что они утверждают, что занимаются предотвращением злоупотреблений в приложении, созданном специально для того, чтобы пользователи могли комфортно выражать свои мысли.
Приложение Snapchat добилось большого успеха на протяжении всего прошлого 2003 года, когда увеличилось не только количество его пользователей, но и финансирование и инвестиции продолжать расти.Он также добавил новые функции, так что обмен фотографиями и видео с датой истечения срока действия не является вашей единственной функцией. На данный момент новое обновление с обещанными мерами безопасности не пришло, но скоро оно появится через Google Play и App Store полностью бесплатно
