Snapchat“艷照門(mén)”泄露源頭已經(jīng)找到
泡泡網(wǎng)液晶顯示器頻道10月14日 第三方Snapchat客戶(hù)端的一名匿名開(kāi)發(fā)者聲稱(chēng)，黑客成功侵入了他的網(wǎng)站，并竊走了上周The Snappening事件中泄漏的10萬(wàn)個(gè)Snapchat照片和視頻。
英國(guó)《衛(wèi)報(bào)》報(bào)道稱(chēng)，第三方Snapchat客戶(hù)端Snapsaved在其Facebook頁(yè)面上發(fā)帖解釋了這些照片是如何在網(wǎng)上流出的。Snapsaved是一個(gè)網(wǎng)站，它可以讓用戶(hù)保存其Snapchat照片和視頻。在Facebook帖子中，Snapsaved聲稱(chēng)其Apache服務(wù)器的錯(cuò)誤配置導(dǎo)致該網(wǎng)站保存Snapchat照片和視頻的數(shù)據(jù)庫(kù)極易遭受黑客的攻擊。這就是說(shuō)，黑客能夠訪問(wèn)將近10萬(wàn)份文件，并將它們發(fā)布在其他網(wǎng)站上。
Pastebin網(wǎng)站上的一個(gè)帖子責(zé)怪Snapsaved網(wǎng)站管理員故意讓黑客訪問(wèn)該網(wǎng)站保存的照片。Snapsaved隨后在Facebook上發(fā)帖予以了否認(rèn)。
Snapsaved還否認(rèn)用戶(hù)名隨著這些照片一同泄漏了。它指出，傳聞中的根據(jù)用戶(hù)名進(jìn)行搜索的照片數(shù)據(jù)庫(kù)很可能是假的。4chan網(wǎng)站上的發(fā)帖者聲稱(chēng)，青少年的用戶(hù)名隨著他們的照片一起被泄漏了。他們還聲稱(chēng)，黑客正在建立一個(gè)數(shù)據(jù)庫(kù)，可以讓人們根據(jù)用戶(hù)名來(lái)搜索被竊的照片檔案。
Snapsaved聲稱(chēng)，一旦它發(fā)現(xiàn)遭到黑客入侵，它就立即將整個(gè)網(wǎng)站下線了。用戶(hù)似乎已認(rèn)為，Snapsaved要求用戶(hù)將其Snapchat照片保存在他們自己的設(shè)備上，卻在他們毫不知情的情況下另外將他們的照片保存到了Snapsaved的服務(wù)器上。現(xiàn)在沒(méi)有證據(jù)表明，Snapsaved網(wǎng)站已提醒其用戶(hù)，他們的照片和視頻已被泄漏。相反，snapsaved.com網(wǎng)址被導(dǎo)向了一個(gè)購(gòu)物網(wǎng)站。
Facebook帖子還證實(shí)，大多數(shù)Snapsaved用戶(hù)是瑞典人、挪威人和美國(guó)人。Snapsaved還聲稱(chēng)，它曾向瑞典和挪威當(dāng)局舉報(bào)其用戶(hù)，這表明網(wǎng)站運(yùn)營(yíng)者是可以查看通過(guò)其網(wǎng)站傳輸?shù)膫€(gè)人照片的。
Snapsaved網(wǎng)站黑客入侵事件引起了人們對(duì)于Snapchat應(yīng)用程序編程接口安全問(wèn)題的嚴(yán)重關(guān)切。該應(yīng)用程序的用戶(hù)中有超過(guò)一半的人年齡在13到17歲之間。開(kāi)發(fā)者很容易通過(guò)逆向工程技術(shù)來(lái)創(chuàng)建第三方應(yīng)用程序或網(wǎng)站，以保存原本準(zhǔn)備“閱后即焚”的照片和視頻。
此前，一直有人擔(dān)心Snapsaved網(wǎng)站是黑客創(chuàng)建的，他們的唯一目的就是攔截淫穢的兒童照片和視頻。Snapsaved網(wǎng)站的聲明似乎打消了人們的這個(gè)疑慮，反而讓人們?cè)絹?lái)越擔(dān)心Snapchat支持外部開(kāi)發(fā)者的做法是否安全。
在Snapsaved黑客入侵事件發(fā)生后，Snapchat發(fā)布了一項(xiàng)聲明，指責(zé)其用戶(hù)下載和使用第三方應(yīng)用程序來(lái)保存Snapchat照片和視頻。他們警告用戶(hù)不要使用非Snapchat公司開(kāi)發(fā)的任何Snapchat應(yīng)用程序，因?yàn)樵摴镜氖褂脳l款中已禁止使用類(lèi)似的網(wǎng)站或應(yīng)用程序。
下面是Snapsaved開(kāi)發(fā)者在Facebook上發(fā)布的帖子全文：
我希望能夠就最近發(fā)生的有關(guān)Snapsaved.com的事件做一下說(shuō)明。
Snapsaved.com是一個(gè)用于保存SnapChat照片和視頻的網(wǎng)站。作為對(duì)最近的媒體報(bào)道和pastebin所做聲明的答復(fù)，我希望通知大家：Snapsaved.com已遭到黑客入侵。發(fā)帖者提到的代碼索引，我們從未公開(kāi)過(guò)。我們的Apache服務(wù)器出現(xiàn)了配置上的錯(cuò)誤。
SnapChat并沒(méi)有遭到黑客攻擊。網(wǎng)上流出的這些照片也不是來(lái)自于他們的數(shù)據(jù)庫(kù)。Snapsaved網(wǎng)站一貫堅(jiān)決抵制兒童色情內(nèi)容，我們甚至為此向瑞典和挪威當(dāng)局舉報(bào)過(guò)發(fā)布色情內(nèi)容的用戶(hù)。
在我們發(fā)現(xiàn)黑客入侵后，我們立即刪除了整個(gè)網(wǎng)站及相關(guān)的數(shù)據(jù)庫(kù)。據(jù)我們判斷，此次黑客事件可能牽涉到了500M的照片，但是卻沒(méi)有任何個(gè)人信息泄露。最近的有關(guān)The Snappening事件的傳聞都是騙人的。黑客沒(méi)有足夠的信息來(lái)建立所謂可根據(jù)用戶(hù)名進(jìn)行搜索的數(shù)據(jù)庫(kù)。
我們的用戶(hù)通過(guò)SnapSaved.com接收的全部?jī)?nèi)容均須得到他們的同意。我們已前面提到，我們會(huì)經(jīng)常清理數(shù)據(jù)庫(kù)，刪除不當(dāng)?shù)恼掌?。我們的大多?shù)用戶(hù)均是瑞典人、挪威人和美國(guó)人。在此，我代表SnapSaved做出誠(chéng)摯的道歉。我們絕不愿意看到這種事件發(fā)生。我們也不希望給SnapChat及其用戶(hù)造成任何損失。我們只希望提供一種獨(dú)特的服務(wù)?！?/p>
關(guān)注我們
