Când lucram la Snapchat la început, ne era greu să ne găsim prietenii care foloseau serviciul. Căutam o modalitate de a găsi ne prietenii din agendă care foloseau, la rândul lor, Snapchat. Așa am creat funcționalitatea Găsește prieteni. Găsește prieteni este un serviciu opțional prin care utilizatorii Snapchat își introduc numărul de telefon pentru ca prietenii lor să îi poată găsi sub numele de utilizator. Cu alte cuvinte, dacă îți introduci numărul de telefon în Găsește prieteni, cineva care îl are deja în agendă îți poate găsi numele de utilizator.
În august 2013, un grup de securitate a publicat pentru prima dată un raport despre un potențial abuz în Găsește prieteni. La scurt timp, am implementat practici precum limitarea de ritm pentru a răspunde acestor preocupări. În Ajunul Crăciunului, același grup a documentat public API-ul nostru, ceea ce a facilitat utilizarea abuzivă a serviciului nostru și încălcarea Termenilor noștri de utilizare.
Vinerea trecută, am anunțat într-o postare pe blog că un posibil atacator ar fi putut folosi funcționalitatea Găsește prieteni pentru a încărca un număr mare de numere de telefon aleatorii și a le corela cu numele de utilizatori Snapchat. În ajunul Anului Nou, un atacator a lansat o bază de date de numere telefon și nume de utilizatori parțial redactate. Nicio altă informație (incluzând Snap-uri) nu s-a scurs sau nu a fost accesată pe durata acestor atacuri.
Vom lansa o versiune actualizată a aplicației Snapchat, care dă opțiunea Snapchatterilor de a nu apărea în Găsește prieteni după verificarea numărului de telefon. De asemenea, pentru a preîntâmpina încercări de folosire abuzivă pe viitor, îmbunătățim limitarea de ritm și impunem alte restricții.
Vrem să ne asigurăm că experții în securitate ne pot contacta atunci când descoperă modalități noi de folosire abuzivă a serviciului nostru, astfel încât să putem răspunde rapid acestor preocupări. Cel mai bun mod prin care poți să ne dai de știre despre vulnerabilitățile de securitate este printr-un e-mail la: security@snapchat.com.
Comunitatea Snapchat este un loc în care prietenii se exprimă cu încredere, iar noi depunem toate eforturile pentru a preveni abuzurile.