Snapchat"找朋友"功能泄露用户电话 新版可禁用

新闻3

[paragraph]科技讯 1月3日消息，据BusinessInsider报道，Snapchat发表声明解释了约460万用户名和电话号码被泄露的原因。该公司称，一个安全团队发现可以使用该应用的“Find Friends”（找朋友）功能访问该公司数据库中的用户名和电话号码。
这个功能是用于让Snapchat用户寻找其他人，如果用户向该服务上传了电话号码，其朋友可在地址簿中输入该号码找到他（她）。在这个安全团队发现了这个漏洞后，也公开了编程语言。随后黑客使用该编程语言盗取了数据库中的电话号码。
值得注意的是，Snapchat在声明中没有为泄露事件道歉，甚至还表示对保护用户隐私很认真。该公司称，将发布允许用户禁用该功能的新版应用。
Snapchat的声明全文如下：
当我们首次开发Snapchat时，我们发现寻找其他使用该服务的朋友很困难。我们希望找到在地址簿中找朋友的方法——因此我们开发了Find Friends。该功能是可选服务，可以要求Snapchat输入用户的电话号码，以便用户的朋友找到他们的用户名。
这意味着如果你在Find Friends中输入电话号码，有你电话的人可在他们的地址簿中找到你的用户名。2013年8月一个安全团队首次发表了有关Find Friends可能被滥用的报告。不久我们采取了如评价限制等措施解决这些问题。该团体在平安夜公开了我们的API，使得个人更容易滥用我们的服务和违反我们的使用条款。

上周五我们在博客中提到，黑客有可能使用Find Friends功能随机上传大量的电话号码，并找到相应的用户名。新年前夕，黑客公开了数据库中经过部分编辑的电话号码和用户名。在这些攻击中没有泄露或访问了其他信息包括Snap。
我们将发布新版Snapchat应用，允许用户在验证了电话号码后退出Find Firends。我们也将改进评价限制和其他限制，解决以后可能出现的服务滥用。我们想告诉安全专家，如果发现了新的滥用服务的方法应告诉我们，以便我们迅速响应解决这些问题。让我们知道安全漏洞的最佳途径是发邮件给我们，邮箱地址：security@snapchat.com。


源自网易科技