„Snapchat“ pagaliau atsiprašė už saugumo spragą, dėl kurios internete nutekėjo milijonai vartotojų įrašų, ir išleido pataisą.
Įsilaužėliai internete paskelbė 4,6 milijono telefono numerių, išnaudoję susirašinėjimo programėlės spragą, apie kurią „Snapchat“ prisipažino žinojęs kelis mėnesius.
Bendrovė teigė išleidusi „Android“ ir „iOS“ programų atnaujinimą, kuris padėtų išspręsti problemą.
„Mūsų komanda ir toliau tobulina Snapchat paslaugą, kad ateityje išvengtų bandymų piktnaudžiauti mūsų API“, – teigė bendrovė. „Apgailestaujame dėl problemų, kurias galėjo sukelti ši problema, ir labai vertiname jūsų kantrybę ir paramą.
Atnaujinimas reiškia, kad vartotojai gali atsisakyti susieti savo telefono numerius su naudotojų vardais.
Ankstesnis įspėjimas
Pirmą kartą problema išryškėjo rugpjūtį, kai saugos įmonė „Gibson Security“ rado „Snapchat“ funkcijos „Rasti draugus“ trūkumą.
Bendrovė teigė, kad „juokingai lengva“ išgauti funkciją, leidžiančią masiškai rinkti telefono numerius, ir įspėjo „Snapchat“ apie saugumo spragą.
Nors „Snapchat“, matyt, ištaisė trūkumą, Gibsonas gruodžio mėn. paskelbė atnaujinimą, rodantį, kad vis dar įmanoma jį išnaudoti. Bendrovė paskelbė išnaudojimo kodą Kalėdų išvakarėse, o įsilaužėliai įsilaužė tik po keturių dienų ir atskleidė įrašus internete.
Gibsonas pasakojo PC Pro Praėjusią savaitę kodo paskelbimas buvo atsakingas žingsnis, nes „Snapchat“ nepaisė ankstesnių įspėjimų.
Nors įsilaužimo grupės svetainė buvo trumpam sustabdyta, telefonų numerius galima atsisiųsti. Įsilaužimą sukėlusi grupė „Snapchat DB“ praėjusią savaitę pranešė, kad atskleidė įrašus, kad išmokytų „Snapchat“ pamoką, ir teigė, kad neketina informacijos perkelti iš interneto.
„Mūsų svetainė vėl veikia, nes daugelis paslaugų teikėjų savanoriavo
ir pasakė, kad jie mielai priglobtų mūsų svetainę“, – sakė grupės atstovas PC Pro atsiųstame pareiškime. „Mūsų ankstesnė prieglobos paskyra buvo sustabdyta, nes paslaugų teikėjas buvo priblokštas visuomenės interesų ir šiek tiek įbaugintas.
