Find Friends Abuse

A security group first published a report about potential Find Friends abuse in August 2013. Shortly thereafter, we implemented practices like rate limiting aimed at addressing these concerns.

We will be releasing an updated version of the Snapchat application that will allow Snapchatters to opt out of appearing in Find Friends after they have verified their phone number. We’re also improving rate limiting and other restrictions to address future attempts to abuse our service.

The Snapchat community is a place where friends feel comfortable expressing themselves and we’re dedicated to preventing abuse.
Khi mới bắt đầu xây dựng Snapchat, chúng tôi đã gặp khó khăn trong việc tìm những người bạn khác đang sử dụng dịch vụ này. Chúng tôi muốn có cách để tìm bạn bè trong danh bạ, những người cũng dùng Snapchat — và thế là tính năng Tìm Bạn Bè ra đời. Tìm Bạn Bè là một dịch vụ tùy chọn, yêu cầu các Tín đồ Snapchatter nhập số điện thoại để bạn bè có thể tìm thấy tên đăng nhập của họ. Có nghĩa là, nếu bạn nhập số điện thoại của bạn vào mục Tìm Bạn Bè thì người nào có số điện thoại của bạn trong danh bạ của họ sẽ có thể tìm thấy tên đăng nhập của bạn.
Lần đầu tiên, vào tháng 8 năm 2013, một nhóm bảo mật đã công bố bản báo cáo về khả năng lạm dụng tính năng Tìm Bạn Bè. Ngay sau đó, chúng tôi đã thực hiện các biện pháp, chẳng hạn như là giới hạn tỷ lệ, nhằm giải quyết những lo ngại này. Vào đêm Giáng sinh, cũng chính nhóm đó đã công khai tài liệu Giao Diện Lập Trình Ứng Dụng (API) của chúng tôi, tạo điều kiện cho các cá nhân dễ dàng lạm dụng dịch vụ và vi phạm Điều Khoản Sử Dụng.
Chúng tôi đã công nhận trên một bài blog vào thứ Sáu tuần trước rằng kẻ tấn công có thể sử dụng chức năng Tìm Bạn Bè để tải lên một số lượng lớn số điện thoại ngẫu nhiên và ghép chúng với tên đăng nhập Snapchat. Vào đêm Giao Thừa, một kẻ tấn công đã phát tán cơ sở dữ liệu bao gồm những số điện thoại và tên đăng nhập đã bị chỉnh sửa một phần. Không có thông tin khác, kể cả các Snap, bị rò rỉ hoặc bị truy cập trong những lần tấn công này.
Chúng tôi sẽ phát hành bản cập nhật của ứng dụng Snapchat cho phép các Tín đồ Snapchatter từ chối xuất hiện trong Tìm Bạn Bè sau khi họ xác minh số điện thoại. Chúng tôi cũng đang cải thiện giới hạn tỷ lệ và các hạn chế khác để xử lý những nỗ lực lạm dụng dịch vụ của chúng tôi trong tương lai.
Chúng tôi muốn đảm bảo rằng các chuyên gia bảo mật có thể liên hệ với chúng tôi khi họ phát hiện những cách lạm dụng dịch vụ mới, để chúng tôi có thể phản ứng nhanh chóng nhằm giải quyết những mối lo đó. Cách tốt nhất để cho chúng tôi biết về các nguy cơ bảo mật là gửi email đến: security@snapchat.com.
Cộng đồng Snapchat là một nơi mà ở đó bạn bè có thể thoải mái thể hiện chính mình, và cùng nhau quyết tâm ngăn chặn lạm dụng.
Back To News