De vez em quando, os profissionais de segurança informática e outras pessoas prestáveis contactam-nos acerca de possíveis bugs e vulnerabilidades no Snapchat. Agradecemos a assistência dos profissionais que praticam a divulgação responsável e, de um modo geral, temos trabalhado bem com quem nos contacta.
Esta semana, na Véspera de Natal, um grupo de segurança publicou documentação acerca da nossa API privada. Essa documentação incluía uma alegação acerca de um possível ataque através do qual se poderia compilar uma base de dados de nomes de utilizadores e números de telemóvel do Snapchat.
A nossa funcionalidade Encontrar Amigos permite aos utilizadores carregarem a sua lista de contactos para o Snapchat, de modo a podermos mostrar as contas dos Snapchatters com números de telemóvel que correspondam aos que se encontram na lista de contactos. Adicionar um número de telemóvel à tua conta Snapchat é opcional, mas é útil para permitir que os amigos te encontrem. Nós não mostramos os números de telemóvel a outros utilizadores e não temos um suporte com capacidade para procurar números de telemóvel através dos nomes dos utilizador.
Teoricamente, se alguém conseguisse carregar um enorme conjunto de números de telemóvel como, por exemplo, todos os números com um determinado indicativo, ou mesmo todos os números possíveis nos EUA, poderia criar uma base de dados dos resultados e dessa forma estabelecer a correspondência entre os nomes dos utilizadores e os números de telemóvel. Ao longo do ano passado, implementámos diversas salvaguardas para tornar isso mais difícil. Recentemente, adicionámos contramedidas adicionais e continuamos a efetuar melhorias para combater o spam e os abusos.
Bom Snapping!