De temps en temps, des professionnels de la sécurité informatique et d'autres personnes compétentes dans le domaine nous contactent au sujet de bugs et de vulnérabilités potentiels dans Snapchat. Nous sommes reconnaissants de l'aide fournie par ces professionnels divulgant de telles informations de manière responsable et nous avons généralement bien travaillé avec ceux qui nous ont contactés.
Cette semaine, à la veille de Noël, un groupe de sécurité nous a fait part de documents concernant notre API privée. Ces documents faisaient état d'une allégation concernant une possible attaque par laquelle il était possible de compiler une base de données de noms d'utilisateurs et de numéros de téléphone de Snapchat.
Notre fonction " Trouver des amis " permet aux utilisateurs de télécharger leurs contacts de leur carnet d'adresses sur Snapchat afin que nous puissions afficher les comptes des Snapchatters qui correspondent aux numéros de téléphone trouvés dans ce carnet d'adresses. L'ajout d'un numéro de téléphone à votre compte Snapchat est facultatif, mais il est utile pour permettre à vos amis de vous retrouver. Nous n'affichons pas les numéros de téléphone aux autres utilisateurs et nous ne permettons pas la recherche de numéros de téléphone à partir du nom d'utilisateur de quelqu'un.
Théoriquement, si quelqu'un était capable de télécharger un volume énorme de numéros de téléphone, comme tous les numéros d'un indicatif régional ou tous les numéros possibles aux États-Unis, il pourrait créer une base de données des résultats et faire ainsi correspondre les noms d'utilisateur aux numéros de téléphone. Au cours de l'année dernière, nous avons mis en place diverses mesures de protection pour rendre la tâche plus difficile. Nous avons récemment ajouté des contre-mesures supplémentaires et continuons à apporter des améliorations pour lutter contre le spam et les abus.
Bons Snaps !