Para profesional keamanan komputer dan orang-orang yang ingin membantu terkadang menghubungi kami tentang potensi bug dan kerentanan di Snapchat. Kami berterima kasih atas bantuan para profesional yang melakukan pengungkapan dengan bertanggung jawab dan kami umumnya berhubungan baik dengan mereka yang pernah mengontak kami.
Minggu ini, pada Malam Natal, salah satu grup keamanan memposting dokumentasi untuk API privat kami. Dokumentasi ini menyertakan tudingan mengenai kemungkinan serangan yang dapat menghimpun pangkalan data nama pengguna dan nomor telepon Snapchat.
Fitur Find Friends memungkinkan pengguna untuk mengunggah kontak di buku alamatnya ke Snapchat sehingga kami dapat menampilkan akun Snapchatter yang nomor teleponnya ditemukan di buku alamat. Menambahkan nomor telepon ke akun Snapchat itu opsional, tapi akan memudahkan temanmu untuk menemukanmu. Kami tidak menampilkan nomor telepon ke pengguna lain dan kami tidak mendukung kemampuan untuk mencari nomor telepon berdasarkan nama pengguna.
Teorinya, jika ada yang mampu mengunggah sedemikian banyak nomor telepon, misalnya semua nomor di suatu kode area, atau semua nomor di AS, mereka bisa membuat pangkalan data hasil pencarian dan, dengan begitu, bisa mencocokkan nama pengguna dengan nomor telepon. Selama setahun terakhir, kami telah menerapkan berbagai pengaman yang membuat hal tersebut makin sulit dilakukan. Baru-baru ini kami menambahkan langkah penanggulangan dan terus membuat perbaikan untuk menghalau spam dan penyalahgunaan.
Selamat ber-Snap ria!