灯火互联
管理员
管理员
  • 注册日期2011-07-27
  • 发帖数41778
  • QQ
  • 火币41290枚
  • 粉丝1086
  • 关注100
  • 终身成就奖
  • 最爱沙发
  • 忠实会员
  • 灌水天才奖
  • 贴图大师奖
  • 原创先锋奖
  • 特殊贡献奖
  • 宣传大使奖
  • 优秀斑竹奖
  • 社区明星
阅读:1297回复:0

Snapchat回应安全漏洞 表示已采取反制措施

楼主#
更多 发布于:2013-12-30 14:59
就在安全专家公布将Snapchat用户名与电话号码匹配的方法后,Snapchat立即在博客中回应称,这种方法不太实用,并强调“我们最近采取新的反制措施,并将继续为对抗垃圾信息和滥用而努力。”

本周初,ZDNet发表一篇深度解析文章。该文称,某安全团队曾告知Snapchat黑客能通过一种方法将用户名与电话号码对应起来,但遭到无视。于是,该安全团队在平安夜将整个探索过程公之于众。

直到现在,Snapchat依然没有公开发表声明,而且它在博客中提及的只言片语也无法令人满意。“从理论上来说,如果一个人能够上传大量电话号码,他就能建立一个数据库,并以这种方式将用户名和电话号码匹配。在过去的一年,我们采取多种不同的防护措施,使黑客很难做到这一点。”

Snapchat并未提供这些措施的原理细节,比如恶意IP拦截、自动扫描可疑活动系统等等。这样模糊处理的方式是为了防止新措施再次被黑,但却让用户心里没底。

Snapchat一再强调,根据用户名不能轻易获得对应的电话号码,反之亦然。不过这家公司的回应不会让担忧隐私的用户有多宽慰。

Snapchat并不是唯一一家在用户名和电话号码方面存在漏洞的公司。6月份,一个叫布兰登·考布雷(Brandon Copley)的黑客从Facebook中下载了250万份电话号码。

公关做不好也让一些科技公司吃了苦头。一些白帽安全人员为了证实自己的建议并非空穴来风,直接黑了扎克伯格的账户。不过Facebook至少承认没有和安全人员好好沟通,并发誓改善漏洞审核与评价过程。

Snapchat却什么也没有做。它应该以更高的策略处理这件事情。当然Snapchat还是一家非常年轻的公司,最近才跑到媒体的聚光灯下,经历一些成长的痛苦也是意料之中的事情。

喜欢0 评分0
游客

返回顶部