ได้รับการแจ้งเตือนเป็นเวลาหลายเดือนเกี่ยวกับการละเมิดสถาปัตยกรรมทางเทคนิคครั้งใหญ่ ผู้เผยแพร่ Snapchat ไม่ต้องการทำอะไรเลย ทันใดนั้นแฮกเกอร์ก็เริ่มดำเนินการ
บริการส่งข้อความ Snapchat อาจจะดีมาก – เมื่อพิจารณาจากความนิยมของวัยรุ่น – แต่เห็นได้ชัดว่ามันไม่ปลอดภัยมากนัก เมื่อวานนี้แฮกเกอร์ (หรือกลุ่มแฮกเกอร์) เผยแพร่ฐานข้อมูลบัญชีผู้ใช้ 4.6 ล้านบัญชี โดยจะมีการระบุชื่อ ชื่อเล่น และหมายเลขโทรศัพท์สำหรับแต่ละคน ฐานข้อมูลถูกเผยแพร่บนเว็บไซต์www.snapchatdb.infoแต่ตั้งแต่นั้นมาสิ่งนี้ก็ถูกปิดใช้งานแล้ว
ถามโดยหมิ่นแฮกเกอร์อธิบายว่าพวกเขาทำสิ่งนี้เพื่อแสดงระดับความปลอดภัยที่ต่ำของ Snapchat และการหูหนวกที่เป็นแบบอย่างของการจัดการทางเทคนิคของผู้จัดพิมพ์ ในความเป็นจริง การสร้างฐานข้อมูลนี้ขึ้นอยู่กับข้อบกพร่องด้านความปลอดภัยที่ทราบมาหลายเดือนแล้ว เมื่อปลายเดือนสิงหาคม กลุ่มวิจัย GibsonSec ได้เตือนผู้จัดพิมพ์เกี่ยวกับความเป็นไปได้ในการสร้างฐานผู้ใช้ผ่านฟังก์ชัน "ค้นหาเพื่อนของคุณ" ซึ่งช่วยให้แอปพลิเคชันสามารถวิเคราะห์สมุดที่อยู่ของผู้ใช้ และตรวจจับเพื่อนที่ใช้ Snapchat ได้เช่นกัน การดำเนินการนี้ทำได้ผ่านอินเทอร์เฟซการเขียนโปรแกรมแอปพลิเคชัน ซึ่งเป็นอินเทอร์เฟซที่เปลี่ยนเส้นทางจากจุดประสงค์หลักได้ง่าย
ไม่มีการป้องกัน
จริงๆ แล้ว การส่งหมายเลขโทรศัพท์ไปยังเซิร์ฟเวอร์ของ Snapchat จะส่งคืนชื่อผู้ใช้และชื่อเล่น ถ้ามี ด้วยการส่งหมายเลขโทรศัพท์จำนวนมากติดต่อกัน จึงสามารถสร้างไดเร็กทอรีได้ เนื่องจากไม่จำกัดจำนวนคำขอ การป้องกันที่จะนำไปปฏิบัติได้ง่าย
เนื่องจาก Snapchat ไม่ตอบสนองต่อคำเตือนครั้งแรก GibsonSec จึงเผยแพร่รายละเอียดทางเทคนิคเกี่ยวกับการใช้ประโยชน์จากข้อบกพร่องนี้ในวันคริสต์มาส เมื่อวันที่ 27 ธันวาคม ผู้จัดพิมพ์ได้เผยแพร่บล็อกโพสต์ซึ่งอธิบายว่าได้เพิ่มความปลอดภัยในการให้บริการของตนแล้ว แต่เห็นได้ชัดว่ามันเป็นเพียงงานของคนโง่ ซึ่งคงจะทำให้ชุมชนแฮ็กเกอร์ไม่พอใจไม่น้อย บางคนจึงดำเนินการเพื่อสร้าง SnapchatDB.info แฮกเกอร์เหล่านี้ยังระบุด้วยว่าพวกเขาไม่ได้เป็นส่วนหนึ่งของกลุ่ม GibsonSec แต่เพียงใช้ข้อมูลเพื่อสร้างแฮ็กของตนเอง
แล้วสแนปแชทล่ะ? สำหรับตอนนี้ มันเป็นความเงียบของวิทยุ
อ่านเพิ่มเติม:
Snapchat ได้รับความนิยมในหมู่วัยรุ่น, วันที่ 28/11/2556
Snapchat แย่งชิง Emily White “ผู้หญิงสร้างรายได้” ของ Instagram, 12/04/2013
Snapchat วางแผนที่จะสร้างรายได้ไกลจาก Facebook และ Google อย่างไร 22/11/2556
แหล่งที่มา :
บทความของหมิ่น
ที่การเปิดเผยอย่างเต็มรูปแบบของกิ๊บสันก.ล.ต
โพสต์บล็อกของสแนปแชท
🔴 เพื่อไม่พลาดข่าวสาร 01net ติดตามเราได้ที่Google ข่าวสารetวอทส์แอพพ์-
