Όταν στήσαμε το Snapchat, στην αρχή ήταν δύσκολο να βρούμε άλλους φίλους που χρησιμοποιούσαν την υπηρεσία. Θέλαμε έναν τρόπο να βρίσκουμε στο βιβλίο επαφών μας φίλους που επίσης χρησιμοποιούν Snapchat, οπότε δημιουργήσαμε την Εύρεση φίλων. Η Εύρεση φίλων είναι μια προαιρετική υπηρεσία που ζητά από τους Snapchatters να καταχωρίσουν τον τηλεφωνικό αριθμό τους για να βρίσκουν οι φίλοι τους το όνομα χρήστη τους. Αυτό σημαίνει ότι, αν καταχωρίσεις τον τηλεφωνικό αριθμό σου στην Εύρεση φίλων, όποιος έχει τον τηλεφωνικό αριθμό σου στο βιβλίο επαφών του μπορεί να βρει το όνομά χρήστη σου.
Μια ομάδα ασφαλείας δημοσίευσε για πρώτη φορά μια έκθεση σχετικά με την ενδεχόμενη κατάχρηση της Εύρεσης φίλων τον Αύγουστο του 2013. Λίγο αργότερα, εφαρμόσαμε πρακτικές όπως ο περιορισμός της εισερχόμενης κίνησης με στόχο την αντιμετώπιση των εν λόγω ανησυχιών. Την παραμονή των Χριστουγέννων, η ίδια ομάδα δημοσίευσε το API μας, καθιστώντας ευκολότερη την κατάχρηση της υπηρεσίας μας και την παραβίαση των Όρων Χρήσης μας.
Αναγνωρίσαμε δημόσια σε ένα άρθρο ιστολογίου την περασμένη Παρασκευή ότι ήταν δυνατόν ένας δράστης επίθεσης να χρησιμοποιήσει την Εύρεση φίλων για να φορτώσει μεγάλο αριθμό τυχαίων τηλεφωνικών αριθμών και να τους αντιστοιχίσει με ονόματα χρηστών του Snapchat. Την παραμονή της Πρωτοχρονιάς, ένας δράστης επίθεσης κυκλοφόρησε μια βάση δεδομένων με μερικώς καλυμμένους τηλεφωνικούς αριθμούς και ονόματα χρηστών. Σε αυτές τις επιθέσεις δεν διέρρευσε ούτε προσπελάστηκε καμία άλλη πληροφορία, συμπεριλαμβανομένων των Snaps.
Θα κυκλοφορήσουμε μια ενημερωμένη έκδοση της εφαρμογής Snapchat η οποία θα επιτρέπει στους Snapchatters να ζητούν εξαίρεση από την Εύρεση φίλων μετά την επαλήθευση του τηλεφωνικού τους αριθμού. Βελτιώνουμε επίσης τον περιορισμό της εισερχόμενης κίνησης και άλλους περιορισμούς για την αντιμετώπιση μελλοντικών προσπαθειών κατάχρησης της υπηρεσίας μας.
Θέλουμε να διασφαλίσουμε ότι οι ειδικοί της ασφαλείας θα μπορούν να μας ενημερώνουν άμεσα όταν ανακαλύπτουν νέους τρόπους κατάχρησης της υπηρεσίας μας, ώστε να μπορούμε να ανταποκρινόμαστε γρήγορα για να αντιμετωπίζουμε αυτές τις ανησυχίες. Ο καλύτερος τρόπος για να μας ενημερώσετε σχετικά με ευπάθειες ασφαλείας είναι μέσω της ηλεκτρονικής διεύθυνσης security@snapchat.com.
Η κοινότητα του Snapchat είναι ένα μέρος όπου οι φίλοι αισθάνονται άνετα να εκφράζονται και είμαστε προσηλωμένοι στην πρόληψη της κατάχρησης.