Find Friends Abuse

A security group first published a report about potential Find Friends abuse in August 2013. Shortly thereafter, we implemented practices like rate limiting aimed at addressing these concerns.

We will be releasing an updated version of the Snapchat application that will allow Snapchatters to opt out of appearing in Find Friends after they have verified their phone number. We’re also improving rate limiting and other restrictions to address future attempts to abuse our service.

The Snapchat community is a place where friends feel comfortable expressing themselves and we’re dedicated to preventing abuse.
Quando abbiamo sviluppato Snapchat, è stato difficile trovare altri amici che lo usassero. Volevamo qualcosa che ci permettesse di trovare su Snapchat gli amici che avevamo in rubrica: per questo abbiamo creato Trova amici. Trova amici è un optional che richiede agli Snapchatter di inserire il proprio numero di telefono, affinché gli amici li possano trovare facilmente su Snapchat. Questo vuol dire che gli amici che hanno il tuo numero in rubrica possono trovare il tuo username, se inserisci il tuo numero di telefono su Trova amici.
Un gruppo di sicurezza ha pubblicato per la prima volta un report relativo ai potenziali usi impropri di Trova smici nell'agosto del 2013. Poco dopo, abbiamo implementato misure come la limitazione della velocità per contenere certi tipi di abusi. La vigilia di Natale, lo stesso gruppo ha rilasciato pubblicamente la nostra API, facilitando così eventuali violazioni del nostro servizio e delle Condizioni d'uso.
Ci eravamo già resi conto, in un post dello scorso venerdì, che qualunque malintenzionato potesse usare la funzionalità Trova amici per inserire numeri di telefono a caso e risalire agli username di Snapchat corrispondenti. La vigilia di Capodanno, un hacker ha pubblicato un database parzialmente censurato contenente numeri di telefono e username. Durante questi attacchi, non è trapelata né si è avuto accesso a nessun'altra informazione (come ad esempio gli Snap).
Sarà disponibile una versione aggiornata di Snapchat che permetterà agli Snapchatter di scegliere se comparire o meno in Trova amici dopo che avranno verificato il numero di telefono. Miglioreremo anche la limitazione della velocità e altre misure di sicurezza, per evitare future violazioni del nostro servizio.
Vogliamo assicurarci che gli esperti di sicurezza riescano a mettersi in contatto con noi, se dovessero scoprire nuove possibili violazioni del nostro servizio, così da permetterci di agire in modo rapido. Il modo migliore per contattarci relativamente alle questioni di sicurezza è mandare una mail a security@snapchat.com.
La community di Snapchat è un posto in cui bisogna sentirsi a proprio agio nel comunicare con gli amici e il nostro obiettivo è quello di prevenire ogni tipo di abuso.
Back To News