Ειδικοί στην ασφάλεια των υπολογιστών και άλλοι που θέλουν να βοηθήσουν, επικοινωνούν περιστασιακά μαζί μας για πιθανά σφάλματα και ευπάθειες του Snapchat. Είμαστε ευγνώμονες για τη βοήθεια των επαγγελματιών που εξασκούν υπεύθυνα την κοινοποίηση και γενικά έχουμε άψογη συνεργασία με όσους επικοινωνούν μαζί μας.
Αυτήν την εβδομάδα, την παραμονή των Χριστουγέννων, μια ομάδα που ασχολείται με θέματα ασφάλειας δημοσίευσε υλικό για το ιδιωτικό μας API. Το υλικό αυτό περιλάμβανε έναν ισχυρισμό σχετικά με μια πιθανή επίθεση κατά την οποία θα μπορούσε κάποιος να καταρτίσει μια βάση δεδομένων με ονόματα χρηστών και τηλεφωνικούς αριθμούς από το Snapchat.
Η λειτουργία Εύρεσης φίλων δίνει στους χρήστες τη δυνατότητα να ανεβάζουν τη λίστα επαφών τους στο Snapchat, ώστε να μπορούμε να υποδεικνύουμε στους χρήστες τους λογαριασμούς των Snapchatters που αντιστοιχούν στους αριθμούς τηλεφώνου που περιλαμβάνονται σε αυτήν τη λίστα επαφών. Η προσθήκη ενός τηλεφωνικού αριθμού στον λογαριασμό σου Snapchat είναι μεν προαιρετική, αλλά είναι και χρήσιμη, καθώς έτσι μπορούν να σε βρουν οι φίλοι σου. Δεν εμφανίζουμε τους αριθμούς τηλεφώνου σε άλλους χρήστες και δεν παρέχουμε τη δυνατότητα αναζήτησης αριθμών τηλεφώνου με βάση το όνομα κάποιου χρήστη.
Θεωρητικά, αν κάποιος ανέβαζε μια τεράστια λίστα αριθμών τηλεφώνου, για παράδειγμα, όλους τους αριθμούς μιας συγκεκριμένης περιοχής ή κάθε πιθανό αριθμό στις ΗΠΑ, θα μπορούσε να δημιουργήσει μια βάση δεδομένων με τα αποτελέσματα και να αντιστοιχίσει με τον τρόπο αυτόν τα ονόματα χρηστών με τους αριθμούς τηλεφώνων. Το τελευταίο έτος υλοποιήσαμε διάφορες δικλείδες ασφαλείας με στόχο κάτι τέτοιο να γίνει πιο δύσκολο. Προσθέσαμε πρόσφατα επιπλέον αντίμετρα και συνεχίζουμε να κάνουμε βελτιώσεις για να καταπολεμήσουμε τα ανεπιθύμητα μηνύματα και τις κακόβουλες ενέργειες.
Καλό snapping!