En ocasiones, profesionales de seguridad informática y otras personas serviciales se comunican con nosotros para informarnos de posibles errores y vulnerabilidades en Snapchat. Agradecemos el apoyo de los profesionales que divulgan información responsablemente y, por lo general, trabajamos bien con quienes se comunican con nosotros.
Esta semana, en Nochebuena, un grupo de seguridad publicó documentación sobre nuestra API privada. Dicha documentación exponía el argumento de un posible ataque con el que se podía crear una base de datos de nombres de usuario de Snapchat y números telefónicos.
Nuestra función Encontrar Amigospermite a los usuarios cargar a Snapchat su lista de contactos para que podamos mostrar las cuentas de los Snapchatters que coincidan con los números de teléfono de la lista. Agregar un número de teléfono a tu cuenta de Snapchat es opcional, pero es útil para permitir que tus amigos te encuentren. No mostramos los números telefónicos a otros usuarios y no facilitamos la búsqueda de números de teléfono basados en el nombre de usuario de una persona.
En teoría, si alguien pudiera publicar una enorme cantidad de números telefónicos, por ejemplo todos los números de un código de área o todos los números posibles de Estados Unidos, podría crear una base de datos con los resultados y vincular de esta forma nombres de usuario con números de teléfono. En el último año adoptamos varias medidas para que fuera más difícil hacer esto. Recientemente agregamos contramedidas adicionales y seguimos realizando mejoras para combatir el abuso y envío de spam.
¡Feliz Snapping!