De snævende hundrede tusinder af snapchats kan have været lækket

Hver dag bruger hundreder af millioner af mennesker Snapchat Send selvdestruerende Risqué-fotos og -videoer med Snapchat [iOS & Android] Send Selvdestruerende Risqué-fotos og -videoer med Snapchat [iOS & Android] Så du vil sms-en en privat flørtende eller falske foto eller video af dig selv, men du ved, at billeder og videoer kan deles og cirkuleres på Internettet meget hurtigt. Nå det… at sende billeder og videoer til deres venner. Beskederne kan kun ses i et par sekunder, hvor de selvdestruerer, og aldrig bliver set igen. Dette koncept giver mulighed for at sende følsomme - endda intime - fotos, med en forventning om, at de holdes private.

Det kan snart ændre sig. Det påstås, at ca. 200.000 Snapchat-konti er blevet brudt af brugere af billedbrættet 4chan, efter at en tredjepart Snapchat-klient påstået var kompromitteret. Hackerne truer med at frigive fotos og videoer tilknyttet konti i en søgbar database, i en begivenhed, der er blevet kaldt 'The Snappening'.

En betydelig andel af Snapchats brugere er under 18 år, hvor over halvdelen er mellem 13 og 17 år.

Navnet 'The Snappening' nikker til 'The Fappening'; en hændelse, der fandt sted tidligere i år, hvor næsten 200 fotos af berømtheder lækkede til 4Chan og Reddit, efter at Apples iCloud-tjenester blev brudt.

Er du en Snapchat-bruger? Bekymret for en potentiel lækage af dine personlige og private videoer? Læs videre for at finde ud af, hvordan dette kan påvirke dig.

Unraveling The Snappening

Snapchat har selv en rutet historie, når det kommer til sikkerhed. Tidligere i år havde næsten 4,6 millioner brugere deres brugernavne og telefonnumre lækket i en online, søgbar database 4,6 millioner Snapchat-brugernavne og telefonnumre lækket; Her er, hvordan du kontrollerer dine 4.6 millioner Snapchat-brugernavne og telefonnumre lækket; Her er, hvordan du kontrollerer din Snapchat har haft et sikkerhedsbrud, der påvirker et stort antal af sine brugere. Brugernavne og telefonnumre på 4,6 millioner brugere er lækket på webstedet SnapChatDB.info, som nu er blevet suspenderet. , efter at der blev opdaget en udnyttelse i deres API Hvad er API'er, og hvordan ændrer åbne API'er Internettet Hvad er API'er, og hvordan er åbne API'er ændrer Internettet Har du nogensinde undret dig over, hvordan programmer på din computer og de websteder, du besøger "talk" til hinanden? som gjorde det muligt for brugere at verificere telefonnumre mod brugernavne gennem simpel brute-tvang.

På trods af deres rystende ry, når det kommer til privatliv og sikkerhed, er Snapchat fast ved, at de ikke er ansvarlige for lækker af fotos eller videoer. I en erklæring sagde de:

“Vi kan bekræfte, at Snapchats servere aldrig blev brudt og ikke var kilden til disse lækager. Snapchatters blev offer for deres brug af apps fra tredjepart til at sende og modtage Snaps, en praksis, som vi udtrykkeligt forbyder i vores brugsbetingelser netop fordi de kompromitterer vores brugers sikkerhed. Vi overvåger nøje App Store og Google Play for ulovlige tredjepartsapps og har lykkedes at få mange af disse fjernet.”

I stedet er skylden blevet tillagt to forskellige tjenester fra tredjepart - SnapSave og SnapSaved.com (bemærk fortiden).

Førstnævnte hævder at være 'den ultimative Snapchat-erstatningsapp'. Snapsave - som er blevet fjernet fra Google Play-butikken og distribueres som en APK - tilbyder den samme funktionalitet som den officielle app, ud over at give brugerne mulighed for at gemme en kopi af fotos og videoer, der sendes til dem.

De har også offentligt benægtet at være kilden til eventuelle lækkede fotos og videoer. I en erklæring til Engadget sagde Snapsave-udvikler Georgie Casey:

“Vores app havde intet at gøre med det, og vi har aldrig logget brugernavn / adgangskoder.”

Desuden understregede de, at SnapSave ikke tillader brugere at gemme indhold på deres servere. I stedet opretter SnapSave en kopi, der gemmes lokalt på brugerens enhed.

Den anden tjeneste, der beskyldes for at være kilden bag de lækkede fotos, er SnapSaved.com.

Ifølge Business Insider blev webstedet lukket ned for flere måneder siden, og indtil for nylig omdirigeret til et dansk shoppingsite med tv-tilbehør. Business Insider hævder også, at de fleste af de fotos, der er offentligt lækket, er overlejret med dansk tekst, med den norske tabloid Dagbladet rapporterer, at mange af ofrene er danskere og nordmenn.

Det er også uklart, hvem der betjente SnapSaved. Whois-oplysningerne DomainHostingView gør WHOIS-opslag lettere end nogensinde [Windows] DomainHostingView gør WHOIS-opslag lettere end nogensinde [Windows] Tidligere denne måned skrev jeg om, hvordan man undersøger et domænenavns WHOIS-information som en måde at måle ægtheden og pålideligheden af internet side. Det var først, efter at dette indlæg blev offentliggjort ... af webstedet - som normalt viser navnet, adressen og e-mailen til webstedsejeren - er blevet tilsløret. På trods af dette har de en tilsyneladende ægte Facebook-side, som har været aktiv siden oktober 2013. Indsendelser er få og langt imellem, men den ene indeholder et skærmbillede af SnapSaved-webstedet.

Det er værd at oplyse, at denne Facebook-side kun har 378 likes, og at kun tre personer har skrevet kommentarer på deres væg. Dette maler ikke rigtig et billede af et websted med over 200.000 brugere.

På deres Facebook-konto er også en erklæring, der bekræfter, at de faktisk var blevet hacket. I erklæringen bagatelliserede de (ikke navngivne) ejere stærkt omfanget af det indhold, der er stjålet (500 MB i stedet for 13 GB, der er blevet rapporteret i vid udstrækning), samt hackernes evne til at oprette en søgbar database med de lækkede materiale.

Facebook-indlægget henviser også til en erklæring, der er vært på Pastebin. Dette kommer angiveligt fra SnapSaved-hacker, hvor han siger, at han blev leveret arkivet af webstedets administrator. Han siger også, at han ikke vil frigive noget lækket indhold, fordi det er en "invasion af privatlivets fred" og dets potentielle implikationer for digitale friheder.

“Jeg ønsker nu at henvende sig til de nuværende indholdsindehavere og mulige indsamlere af dette medie. Overvej et øjeblik billederne af 200.000 mennesker, der lækker på én gang. Tror du, det er en god ting for Internettet? Tror du det vil holde vores internet gratis? Jeg forstår, at der allerede var en delvis lækage af videoer og billeder tidligere i dag. Jeg vil have, at mulige downloadere af dette indhold skal forstå, at dette er det personlige privatliv, vi invaderer. Jeg vil ikke gå ud som en social retfærdighedskriger, men vi kæmper konstant dagligt for internetfriheder. Hvis dette indhold er lagt ud / lækket, vil det bare blive spillet i hænderne på de personer, der ønsker at aktivt overvåge al internetaktivitet. Vær venlig for Internettet, som vi nyder og elsker hver dag, lækk ikke dette indhold.”

Forfatteren afslutter udsagnet ved at undskylde alle, der er berørt af hacket, og bede brugere af Snapchat om at "tænke inden de sender":

“Jeg vil underskrive denne udgivelse ved at sige, at jeg aldrig havde forestillet mig en historie som denne, der har sådan en global virkning. Jeg vil undskylde alle, der var berørt af disse hændelser. Det var ikke min hensigt at forvandle din personlige ejendom. Jeg håber, at hvis noget dette vil give opmærksomhed og opmærksomhed på det faktum, at du, hvis det overhovedet er muligt, aldrig skal sende eksplicitte billeder af dig selv over et medium, som du ikke direkte kontrollerer. Kort sagt, jeg lækker IKKE noget indhold i dag, i morgen eller nogensinde. Jeg ønsker, at disse billeder og videoer forbliver private til fordel for både Internettet og for privatlivets fred. Jeg ønsker dig alt godt og tænk over, før du poster.”

På dette tidspunkt er der blevet frigivet et 584 MB arkiv med videoer på en række populære fildelingswebsteder. Torrenten påstås at være den første tranche af videoer, der er frigivet fra SnapSaved-lækagen. På grund af indholdets usmagelige og næsten helt sikkert ulovlige karakter har jeg ikke downloadet det. Som et resultat er jeg ikke i stand til at fremsætte nogen påstande om dets ægthed.

Hvad ved vi helt sikkert?

Indtil videre er intet sikkert.

Vi har ikke set nogen afgørende bevis for, at 13 gigabyte billeder er lækket. Faktisk kan dette bare være en massiv øvelse i trolling. Det ville ikke være første gang. Tiden vil kun vise, men jeg forbliver skeptisk.

Indtil da er der et par lektioner, der kan læres af denne historie. For det første, som den påståede hacker sagde, er det ikke tilrådeligt at lægge billeder af intim art på en platform, du ikke har kontrol over. Matt Smith foreslår, hvad er hævneporno, og er du i fare for det? Hvad er hævneporno, og er du i fare for det? du bruger i stedet apps som TextSecure og Privatext, da de tilbyder kryptering og ikke kan fås adgang til af tjenesteudbyderen, i modsætning til Snapchat.

Du vil også blive opfordret til at være skeptisk over for hvilke tredjeparts tjenester du giver adgang til dine Snapchat-, Facebook-, e-mail- og Twitter-konti. Hvis de bliver kompromitteret, kan du se, at du mister kontrollen over dine egne private, intime meddelelser, fotos og videoer.

Har du nogen tanker om denne historie? Var du en bruger af SnapSaved? Lad mig vide; kommentarfeltet er nedenfor.