De snikende hundrevis av tusenvis av snapchats kan ha blitt lekket

De snikende hundrevis av tusenvis av snapchats kan ha blitt lekket / Sikkerhet

Hver dag bruker hundrevis av millioner mennesker Snapchat Send selvdestruerende Risqué-bilder og videoer med Snapchat [iOS og Android] Send selvdestruerende Risqué-bilder og videoer med Snapchat [iOS & Android] Så du vil skrive noen som en privat, flørtende eller goofy foto eller video av deg selv, men du vet at bilder og videoer kan deles og sirkuleres på Internett svært raskt. Vel det ... Les mer for å sende bilder og videoer til sine venner. Meldingene kan kun sees i noen sekunder, som de selvdestruerer, aldri sees igjen. Dette konseptet gir mulighet for følsomme - til og med intime bilder som skal sendes, med forventning om at de blir holdt private.

Det kan snart forandre seg. Noen 200 000 Snapchat-kontoer er påstått å ha blitt overtrådt av brukere av 4chan-billedbordet, etter at en tredjeparts Snapchat-klient ble påvist. Hackerne er truer med å frigjøre bilder og videoer knyttet til kontoene i en søkbar database, i et tilfelle som er kalt "The Snappening".

En betydelig andel av Snapchats brukere er under 18 år, med over halvparten mellom 13 og 17 år.

Navnet 'The Snappening' nikker til 'The Fapping'; en hendelse som fant sted tidligere i år at nesten 200 bilder av kjendiser lekket til 4Chan og Reddit, etter at Apples iCloud-tjenester ble brutt.

Er du en Snapchat-bruker? Bekymret for en potensiell lekkasje av dine personlige og private videoer? Les videre for å finne ut hvordan dette kan påvirke deg.

Unraveling The Snapshot

Snapchat selv har en rutete historie når det gjelder sikkerhet. Tidligere i år hadde nesten 4,6 millioner brukere sine brukernavn og telefonnumre lekket i en nettbasert søkbar database. 4.6 Millioner Snapchat Brukernavn og Telefonnumre Lekkert; Her er hvordan du sjekker din 4,6 millioner Snapchat brukernavn og telefonnummer lekket; Slik kontrollerer du Snapchat har hatt en sikkerhetsbrudd som påvirker et stort antall brukere. Brukernavn og telefonnummer på 4,6 millioner brukere har blitt lekket på nettsiden SnapChatDB.info, som nå er suspendert. Les mer etter at en utnyttelse ble oppdaget i deres API Hva er APIer, og hvordan er åpne APIer forandre Internett Hva er APIer og hvordan er åpne APIer forandre Internett Har du noen gang lurt på hvordan programmer på datamaskinen din og nettstedene du besøker? snakke med hverandre? Les mer som tillot brukere å bekrefte telefonnumre mot brukernavn via enkel brute-forcing.

Men til tross for deres rykkende rykte når det gjelder personvern og sikkerhet, er Snapchat tilstøtende at de ikke er ansvarlige for lekkasje av bilder eller videoer. I en uttalelse sa de:

“Vi kan bekrefte at Snapchats servere aldri ble brutt og ikke var kilden til disse lekkasjer. Snapchatters ble utsatt for bruk av tredjepartsapps for å sende og motta Snaps, en praksis som vi uttrykkelig forbyder i våre bruksvilkår nettopp fordi de ødelegger brukerens sikkerhet. Vi overvåker overvåking App Store og Google Play for ulovlige tredjepartsapper og har lyktes med å få mange av disse fjernet.”

I stedet har skylden blitt kastet på to forskjellige tredjeparts tjenester - SnapSave og SnapSaved.com (noter siste tid).

Den førstnevnte hevder å være "den ultimate Snapchat erstatning app". Snapsave - som er fjernet fra Google Play-butikken, og distribueres som en APK - tilbyr samme funksjonalitet som den offisielle appen, i tillegg til at brukerne kan lagre en kopi av bilder og videoer som sendes til dem.

De har også nektet å være kilden til eventuelle lekkede bilder og videoer. I en uttalelse til Engadget sa Snapsave-utvikleren Georgie Casey:

“Vår app hadde ingenting å gjøre med det, og vi har aldri logget brukernavn / passord.”

Videre understreket de at SnapSave ikke tillater brukere å lagre innhold på sine servere. SnapSave lager snarere en kopi som lagres lokalt på brukerens enhet.

Den andre tjenesten som er anklaget for å være kilden bak de lekkede bildene, er SnapSaved.com.

Ifølge Business Insider ble nettstedet stengt for flere måneder siden, og inntil nylig omdirigert til et dansk shoppingområde som selger TV-tilbehør. Business Insider hevder også at de fleste av bildene som har vært offentligt lekket, er overlappet med dansk tekst, med norske tabloid Dagbladet rapporterer at mange av ofrene er danskere og nordmenn.

Det er også uklart hvem som opererte SnapSaved. The Whois-detaljer DomainHostingView gjør WHOIS-søk enklere enn noen gang [Windows] DomainHostingView gjør WHOIS-søk enklere enn noen gang [Windows] Tidligere i måneden skrev jeg om hvordan man ser på et domenenavn WHOIS-informasjon som en måte å måle ektheten og påliteligheten til nettside. Det var bare ved å ha det innlegget publisert ... Les mer på nettstedet - som vanligvis viser navn, adresse og e-post til nettstedseieren - har blitt forvirret. Til tross for det har de en tilsynelatende ekte Facebook-side som har vært aktiv siden oktober 2013. Innlegg er få og langt mellom, men man inneholder et skjermbilde av SnapSaved-nettsiden.

Det er verdt å si at denne Facebook-siden bare har 378 liker, og bare tre personer har lagt ut kommentarer på veggen sin. Dette maler ikke et bilde av et nettsted med over 200 000 brukere.

Også på deres Facebook-konto er en uttalelse som bekrefter at de faktisk hadde blitt hacket. I uttalelsen har de (unavngivne) eiere kraftig redusert omfanget av innholdet som har blitt stjålet (500mb, i stedet for 13GB som har blitt rapportert mye), samt muligheten for hackerne å lage en søkbar database av lekket materiale.

Facebook-innlegget refererer også til en uttalelse som er vert for Pastebin. Dette kommer utvilsomt fra SnapSaved hacker, der han sier at han ble gitt arkivet av administratoren av nettstedet. Han sier også at han ikke vil slippe ut noe lekket innhold, fordi det er en "invasjon av personvern" og dens mulige implikasjoner for digitale friheter.

“Jeg ønsker nå å adressere de nåværende innholdsholderne og mulige samlere av dette mediet. Tenk for et øyeblikk at bildene på 200 000 mennesker blir lekket på en gang. Tror du det er bra for Internett? Tror du det vil holde internett gratis? Jeg forstår at det allerede var en delvis lekkasje av videoer og bilder tidligere i dag. Jeg vil ha mulige nedlastere av dette innholdet for å forstå at dette er personvern vi invaderer. Jeg ønsker ikke å komme ut som en sosial rettferdighetskriger, men vi kjemper stadig daglig for internettfrihet. Hvis dette innholdet blir lagt ut / lekket, vil det bare spille i hendene på de som ønsker å aktivt overvåke all Internett-aktivitet. Vennligst for Internettets skyld trives og elskes hver dag, ikke lekk dette innholdet.”

Forfatteren konkluderer med påstanden om å be om unnskyldning for alle som er berørt av hacken, og forplikte brukerne av Snapchat til å "tenke før de posterer":

“Jeg skal logge av denne utgivelsen ved å si at jeg aldri hadde forestilt meg en historie som dette med en slik global effekt. Jeg ønsker å be om unnskyldning for alle som ble berørt av disse hendelsene. Det var ikke min hensikt å pervertere din personlige eiendom. Jeg håper om noe dette vil bringe oppmerksomhet og bevissthet til det faktum at du, hvis det er mulig, aldri skal sende eksplisitte bilder av deg selv over et medium som du ikke direkte kontrollerer. Kort sagt, jeg vil IKKE lekke noe innhold i dag, i morgen eller noensinne. Jeg ønsker at disse bildene og videoene skal forbli private til fordel for både Internett og personvern. Jeg ønsker deg alt det beste og vær så snill å tenke før du legger inn.”

I skrivende stund har et 584 MB arkiv av videoer blitt utgitt på en rekke populære fildelingswebsteder. Torrenten viser seg å være den første delen av videoer utgitt fra SnapSaved-lekkasjen. På grunn av den ulastelige og nesten absolutt ulovlige innholdet, har jeg ikke lastet ned det. Som et resultat, er jeg ikke i stand til å gjøre noen påstander om sin sannhet.

Hva vet vi sikkert?

Hittil er ingenting sikkert.

Vi har ikke sett noen avgjørende bevis på at 13 gigabyte bilder har blitt lekket. Faktisk kan dette bare være en massiv trening i trolling. Det ville ikke være første gang. Tiden vil bare fortelle, men jeg er skeptisk.

Inntil da er det noen leksjoner å lære av denne historien. For det første, som påstått hacker sa, er det uheldig å legge inn bilder av en intim natur på en plattform du ikke kontrollerer. Matt Smith foreslår hva som er hevn, og risikerer du det? Hva er hevn porno, og er du i fare fra det? Les mer du bruker i stedet apper som TextSecure og Privatext, da de tilbyr kryptering og ikke kan nås av tjenesteleverandøren, i motsetning til Snapchat.

Du vil også bli oppfordret til å være skeptisk til hvilke tredjepartstjenester du gir tilgang til Snapchat, Facebook, Email og Twitter-kontoer. Skulle de bli skadet, kan du se at du mister kontroll over dine egne private, intime meldinger, bilder og videoer.

Har du noen tanker om denne historien? Var du bruker av SnapSaved? Gi meg beskjed; Kommentarboksen er under.

Utforsk mer om: Online Personvern, Snapchat.