Snappingen: Hundretusener av snapchats kan ha blitt lekket

Annonse

Hver dag hundrevis av millioner av folk bruker Snapchat Send selvødeleggende Risqué-bilder og -videoer med Snapchat [iOS og Android]Så du vil sende noen et privat flørtende eller klønete bilde eller video av deg selv, men du vet at bilder og videoer kan deles og sirkuleres på Internett veldig raskt. Vel det ... Les mer å sende bilder og videoer til vennene sine. Meldingene kan bare sees i noen få sekunder, og de ødelegger dem selv, for aldri å bli sett igjen. Dette konseptet gjør det mulig å sende sensitive - til og med intime - bilder, med forventning om at de skal holdes private.

Det kan snart endre seg. Det påstås at rundt 200 000 Snapchat-kontoer er blitt brutt av brukere av 4chan-billettet, etter at en tredjeparts Snapchat-klient påstått ble kompromittert. Hackerne truer med å gi ut bilder og videoer tilknyttet kontoene i en søkbar database, i en hendelse som har blitt kalt 'The Snappening'.

En betydelig andel av Snapchats brukere er under 18 år, med over halvparten mellom 13 og 17 år.

Navnet ‘The Snappening’ nikker til ‘The Fappening’; en hendelse som fant sted tidligere i år at nesten 200 bilder av kjendiser lekket til 4Chan og Reddit, etter at Apples iCloud-tjenester ble brutt.

Er du en Snapchat-bruker? Er du bekymret for en potensiell lekkasje av dine personlige og private videoer? Les videre for å finne ut hvordan dette kan påvirke deg.

Unraveling The Snappening

Snapchat har selv en rutete historie når det gjelder sikkerhet. Tidligere i år hadde nesten 4,6 millioner brukere brukernavn og telefonnummer lekket i en online, søkbar database 4,6 millioner Snapchat brukernavn og telefonnumre som er lekket; Slik kontrollerer du dineSnapchat har hatt et sikkerhetsbrudd som påvirker et stort antall brukere. Brukernavn og telefonnummer på 4,6 millioner brukere er lekket på nettstedet SnapChatDB.info, som nå er suspendert. Les mer , etter at en utnytting ble oppdaget i deres API Hva er API-er, og hvordan endrer åpne API-er InternettHar du noen gang lurt på hvordan programmer på datamaskinen din og nettstedene du besøker "snakker" med hverandre? Les mer som tillot brukere å verifisere telefonnumre mot brukernavn gjennom enkel brute-tvang.

Men til tross for sitt vaklende rykte når det gjelder personvern og sikkerhet, er Snapchat fast ved at de ikke er ansvarlige for lekkasje av bilder eller videoer. I en uttalelse sa de:

"Vi kan bekrefte at Snapchats servere aldri ble brutt og ikke var kilden til disse lekkasjene. Snapchatters ble utsatt for bruk av tredjepartsapper for å sende og motta Snaps, en praksis som vi uttrykkelig forbyr i brukervilkårene våre nettopp fordi de går ut over brukerne våre sikkerhet. Vi overvåker nøye App Store og Google Play for ulovlige tredjepartsapper og har lyktes med å få mange av disse fjernet. "

I stedet har skylden blitt pålagt to forskjellige tredjeparts tjenester - SnapSave og SnapSaved.com (merk fortiden).

Førstnevnte hevder å være 'den ultimate Snapchat-erstatningsappen'. Snapsave - som er fjernet fra Google Play-butikken, og distribuert som en APK - tilbyr det samme funksjonalitet som den offisielle appen, i tillegg til at brukerne kan lagre en kopi av bilder og videoer som er sendt til dem.

De har også offentlig benektet å være kilden til eventuelle lekkede bilder og videoer. I en uttalelse til Engadget, Snapsave-utvikler Georgie Casey sa:

"Appen vår hadde ingenting med det å gjøre, og vi har aldri logget brukernavn / passord."

Videre understreket de at SnapSave ikke tillater brukere å lagre innhold på serverne sine. Snarere oppretter SnapSave en kopi som lagres lokalt på brukerens enhet.

Den andre tjenesten som er anklaget for å være kilden bak de lekkede bildene, er SnapSaved.com.

I følge Business Insiderble nettstedet lagt ned for flere måneder siden, og inntil nylig omdirigert til et dansk kjøpesenter som solgte TV-tilbehør. Business Insider hevder også at de fleste av bildene som har blitt lekket offentlig er lagt på dansk tekst, med norsk tabloid Det melder Dagbladet at mange av ofrene er dansker og nordmenn.

Det er også uklart hvem som opererte SnapSaved. Whois detaljer Slik finner du raskt ut hvem som eier noe nettstedHar du noen gang ønsket å spore opp personen som eier et bestemt nettsted? Slik gjør du det på ett enkelt trinn. Les mer av nettstedet - som vanligvis viser navn, adresse og e-postadresse til nettstedseieren - er tilslørt. Til tross for det har de en tilsynelatende ekte Facebook-side [Broken URL Removed] som har vært aktiv siden oktober 2013. Innlegg er få og langt imellom, men den ene inneholder et skjermbilde av SnapSaved-nettstedet.

Det er verdt å oppgi at denne Facebook-siden bare har 378 likes, og at bare tre personer har lagt ut kommentarer på veggen sin. Dette maler ikke egentlig et bilde av et nettsted med over 200 000 brukere.

Også på deres Facebook-konto [Broken URL Removed] er en uttalelse som bekrefter at de faktisk hadde blitt hacket. I uttalelsen bagatelliserte de (ikke navngitte) eierne omfanget av innholdet som er stjålet (500mb, i stedet for 13 GB som det er blitt rapportert mye om), samt muligheten for hackere å lage en søkbar database over de lekkede materiale.

Facebook-innlegget også viser til en uttalelse som er hostet på Pastebin. Dette kommer angivelig fra SnapSaved-hackeren, der han uttaler at han ble levert arkivet av administratoren av nettstedet. Han uttaler også at han ikke vil gi ut noe lekket innhold, på grunn av at det er en "invasjon av personvern" og dets potensielle implikasjoner for digitale friheter.

”Jeg ønsker nå å henvende seg til nåværende innholdsholdere og mulige samlere av dette mediet. Tenk et øyeblikk på bildene til 200 000 mennesker som er lekket på en gang. Tror du det er bra for Internett? Tror du det vil holde Internett gratis? Jeg forstår at det allerede var en delvis lekkasje av videoer og bilder tidligere i dag. Jeg vil at mulige nedlastere av dette innholdet skal forstå at dette er personlig personvern vi invaderer. Jeg ønsker ikke å gå av som en kriger om sosial rettferdighet, men vi kjemper stadig for hver dag for Internett-friheter. Hvis dette innholdet blir lagt ut / lekket, vil det bare spille inn i hendene på personene som ønsker å aktivt overvåke all Internett-aktivitet. Vær så snill for internettets skyld vi liker og elsker hver dag, ikke lek dette innholdet. ”

Forfatteren avslutter utsagnet med å be om unnskyldning til alle som er berørt av hacket, og ber brukere av Snapchat om å "tenke før de legger ut":

"Jeg vil signere denne utgivelsen ved å si at jeg aldri hadde forestilt meg at en historie som denne hadde en slik global effekt. Jeg vil be om unnskyldning til alle som ble berørt av disse hendelsene. Det var ikke min intensjon å forvrenge din personlige eiendom. Jeg håper at om noe dette vil vekke oppmerksomhet og bevissthet om at du om mulig ikke burde sende eksplisitte bilder av deg selv over et medium som du ikke direkte kontrollerer. Kort sagt, jeg vil IKKE lekker noe innhold i dag, i morgen eller noen gang. Jeg ønsker at disse bildene og videoene forblir private til fordel for både Internett og for personvern. Jeg ønsker deg alt godt og tenk før du legger ut. "

I skrivende stund er et 584 MB arkiv med videoer utgitt på en rekke populære fildelingsnettsteder. Strømmen hevder å være den første delen av videoer utgitt fra SnapSaved-lekkasjen. På grunn av innholdet er usmakelig og nesten helt sikkert ulovlig, har jeg ikke lastet ned det. Som et resultat er jeg ikke i stand til å komme med noen påstander om dets sannhet.

Hva vet vi sikkert?

Så langt er ingenting sikkert.

Vi har ikke sett noen konkrete bevis på at 13 gigabyte med bilder har blitt lekket. Faktisk kan dette bare være en massiv øvelse i trolling. Den ville ikke være første gang. Tiden vil bare vise seg, men jeg forblir skeptisk.

Inntil da er det noen få lærdommer å lære av denne historien. For det første, som den påståtte hacker sa, er det utilrådelig å legge ut bilder av intim karakter på en plattform du ikke kontrollerer. Matt Smith foreslår Hva er hevneporno, og har du en risiko for det? Les mer du bruker i stedet apper som TextSecure og Privatext, ettersom de tilbyr kryptering og ikke er tilgjengelig av tjenesteleverandøren, i motsetning til Snapchat.

Du vil også bli oppfordret til å være skeptisk til hvilke tredjeparts tjenester du gir tilgang til Snapchat-, Facebook-, e-post- og Twitter-kontoene dine. Skulle de bli kompromittert, kan du se at du mister kontrollen over dine private, intime meldinger, bilder og videoer.

Har du noen tanker om denne historien? Var du en bruker av SnapSaved? Gi meg beskjed; kommentarfeltet er under.