Às vezes, profissionais de segurança de computadores e outras pessoas legais nos avisam sobre potenciais bugs e vulnerabilidades no Snapchat. Agradecemos muito pela assistência de profissionais que praticam a divulgação responsável e, em geral, trabalhamos bem com os que nos contataram.
Nesta semana, na véspera de Natal, um grupo de segurança postou documentação para nossa API particular. Essa documentação incluiu uma alegação a respeito de um possível ataque, pelo qual alguém poderia compilar uma base de dados dos nomes de usuário e números de telefone do Snapchat.
A função Encontre Seus Amigos permite que usuários enviem os contatos de sua lista para o Snapchat para que possamos mostrar as contas de Snapchatters que combinam com os números de telefone encontrados na agenda. Adicionar um número de telefone à sua conta do Snapchat é opcional, mas é útil porque permite que seus amigos encontrem você. Não mostramos números de telefones para outros usuários e não oferecemos suporte à função de procurar números baseado em nomes de usuários.
Em tese, se alguém conseguisse enviar muitos telefones — como todos os números de um DDD, ou todo número possível do Brasil — poderia criar um banco de dados dos resultados e combinar nomes de usuário com números de telefone. Durante o ano passado, implementamos várias ferramentas para tornar isso mais difícil. Recentemente adicionamos mais medidas de segurança e continuamos a fazer melhorias para combater o spam e o abuso.
Bom Snapping!