يتواصل معنا أحيانًا محترفو أمان الكمبيوتر وغيرهم من الأشخاص المفيدين حول الأخطاء المحتملة ونقاط الضعف الموجودة في Snapchat. نشعر بالامتنان تجاه مساعدة المحترفين الذين يمارسون الإفصاح المسؤول وقد عملنا بشكل جيد، عمومًا، مع من اتصلوا بنا.
خلال هذا الأسبوع، عشية عيد الميلاد، نشرت مجموعة أمنية وثائق لواجهة برمجة تطبيقاتنا. تضمنت هذه الوثائق ادعاءً يتعلق بهجوم محتمل يمكن من خلاله تجميع قاعدة بيانات لأسماء مستخدمي Snapchat وأرقام هواتفهم.
تتيح ميزة "البحث عن الأصدقاء" للمستخدمين تحميل جهات اتصال دفتر عناوينهم إلى Snapchat حتى نتمكن من عرض حسابات مستخدمي Snapchat التي تتطابق مع أرقام الهواتف الموجودة في دفتر العناوين. يُعتبر إضافة رقم الهاتف إلى حسابك في Snapchat أمرًا اختياريًا، ولكن من المفيد السماح لأصدقائك بالعثور عليك. إننا لا نعرض أرقام الهواتف للمستخدمين الآخرين ولا ندعم القدرة على البحث عن أرقام الهواتف بناءً على اسم مستخدم شخص ما.
من الناحية النظرية، إذا تمكن شخص ما من تحميل مجموعة كبيرة من أرقام الهواتف، مثل جميع الأرقام ضمن رمز منطقة أو كل رقم ممكن في الولايات المتحدة، فحينها يمكنه إنشاء قاعدة بيانات للنتائج ومطابقة أسماء المستخدمين بأرقام الهواتف بهذه الطريقة. نفذنا خلال العام الماضي العديد من الإجراءات الوقائية لجعل الأمر أكثر صعوبة. أضفنا مؤخرًا تدابير مُضادة إضافية ونواصل إجراء تحسينات لمكافحة المحتوى العشوائي وإساءة الاستخدام.
Snapping سعيد!