说三道四技术文摘-感悟人生的经典句子
说三道四 > 文档快照

Snapchat存安全漏洞 460万用户信息被窃

HTML文档下载 WORD文档下载 PDF文档下载
“阅后即焚”照片分享应用Snapchat近日被爆存在安全漏洞,SnapchatDB.info爆出已攻破其数据库,获取了近460万Snapchat的用户信息、电话号码等。目前,Snapchat对此事暂时没有做出任何回应。


北京时间1月1日消息,SnapchatDB.info网站不久前宣布,他们成功破解了Snapchat的数据库,获取了近460万Snapchat用户的用户名、电话号码等信息,任何人都可通过SnapchatDB.info网站下载,并可以SQL数据库文件和CSV文档的形式进行保存。

SnapchatDB.info创始人说爆出这则消息的目的是为了提高Snapchat的安全意识,他们对用户电话号码的后两位和人名后缀都加了马赛克,以免当事人受到骚扰。但SnapchatDB.info还存有未经处理的用户信息,这也说明用户信息还存在被泄露的可能。

The Next Web得到消息后,立马登陆Whois域名查询中心对SnapchatDB.info的域名进行查询,发现该网站建于美国时间2013年12月31日,因为网站注册人姓名受系统保护,所以暂时无法网站注册人究竟是谁,但通过其注册时的地址和号码,我们还是得到点其它信息——注册地位于巴拿马。 

最近有人向Hacker News网站反映,说SnapchatDB.info提供的文件根本无法下载,不知是因为网站访问量过大还是文件本身不完整造成了这一原因。目前尚不清楚有多少人已成功下载了这一文件。

2013年12月,加拿大安全机构GibsonSecurity曾发布一份报告,报告中称Snapchat的服务器存有两个明显的安全漏洞,黑客可以轻而易举的破解Snapchat并获得用户的个人资料,包括用户的姓名、昵称、电话号码等。

Snapchat并没有对此事立马做出回应,直到2012年12月27日,才在博客中写道:

我们推出的查找好友功能允许用户将自己通讯录上的号码上传到服务器中,Snapchat可根据用户通讯录上的号码来检索其好友是否也在使用Snapchat。用户可根据需要是否填上自己的号码,如果填上的话将方便通讯录上的好友在Snapchat上找到自己。同样,我们不会把用户的号码透露给他人,也不支持用户根据用户名找到他人的电话号码。
理论上来讲,如果有人上传大量的电话号码,我们可为其建立一个电话号码数据库,然后通过数据库来匹配用户名。在过去的一年里,我们已采取了很多措施来加强网站安全建设,某种程度上也增加了黑客攻破Snapchat的难度。

SnapchatDB.com网站爆出这则新闻的目的也许只是想“善意”的提醒Snapchat该注意加强网站安全建设,或是对以上Snapchat的回应表示不满。我们先不管Snapchat做的怎么样,但是SnapchatDB.com网站把Snapchat用户的个人信息公布在自己网站上并可供他人下载这样的行为,从本质上来讲是不道德的。

Snapchat对此事到现在都没有做出任何说明,The Next Web已联系了Snapchat网站和SnapchatDB的创始人,有最新消息的话我们会立刻公布出来。(文/单明珠 责编/张勇)

英文出自:The Next Web 

加速Web开发的10款HTML5工具 微软式微?AMD、英特尔等开始疏远Windows 语音技术现状:四千万突破语音产业的技术壁垒? 万维网联盟W3C推荐Web性能API 微软郑子颖:Windows Azure如何支持开源系统和软件? EMC 叶成辉:软件定义数据中心实现统一、开放的管理 百度云主任架构师 侯震宇:云终端开启数字生活 中国工程院院士 倪光南:中国云计算在全世界份额远超3% 信息图:未来的企业移动培训应用与技术 “2013年度中国优秀开源项目征集”活动最后三天 为什么开发者倾向于使用杂乱无章的免费工具 EMC合作伙伴销售经理杜术清:实现云的三种途径 开发者想走向海外:你融入老外的圈子了吗? 前微软工程师:美国监控和直接访问服务器?这不太可能 代码、TDD速查表 如何选择前端架构:服务器端HTML vs. JS部件 vs.单页Web应用 世界上最高深的Android特洛伊病毒 招聘iOS开发,老板必问的5个问题 护航科技吴伟湘:IT离线安全体检服务将带来颠覆 百度王继平:移动互联网时代云平台思路 “第八届开源中国开源世界高峰论坛”火热开启 微软发布SQL Server 2014预览版,展示内存数据库技术 帮助软件开发者提高效率的10个小窍门 我想做个程序员:Technovation Challenge圆女孩编程梦想 未来我们开发的Google Glass应用将会是什么样? 独家:前RIM大中华区总经理刘征宇,加入Appconomy 用一个API搞定一切 Segment.io为移动开发者提供便利的分析数据分发服务 TIOBE 6月编程语言排行榜:JavaScript回归前十 《Kingdom Rush Frontiers》上线后 迅速抢占27个国家游戏榜首 移动周报:85后程序员,iOS开源项目,细数7天大事件! Instagram:从Redis到Cassandra 成本节省1/4 窗口自动关闭 救命啊!严重问题!怎么老是显示E2316:TempSongList::PlayFirstSong()is not a member of 'TempSongList'? 关一个小笨蛋生存的困惑,还请各位GG、JJ一定要帮帮忙呀~~~~ Interface中添加方法的问题,请高手指教!再线讨论!! c#访问FOXPOR数据库问题 WORD求源代码加分之四 怎么样获得一个 EDIT 的 句柄 ?? 请问嵌入网页中的Activex如何调整自身的大小?请各位高手帮忙!谢谢! Oracle和SQLSERVER中5用户10用户到底是什么意思? 我身边的一个PLMM说,她想找一个成熟、幽默、聪明的程序员。 一个局域网内访问odbc数据源的问题 对女孩子不能太热情了! 一个easy 的question 请精通C#与VB.net的大虾帮忙翻译一下 在异地拷贝一个文件(200M以上)到本地,如何做 《C++程序语言》(特别版)怎么样 getContentPane()是什么意思? 高手请进!嵌入网页中的Activex如何获取加载它的浏览器对象?谢谢! i am 24 year old ,but i have nothing 请问哪里有exchange2000 server??? XP,IE 6 SP1,安装JRE 1.4无数次,<APPLET>标签下的东西仍不能看,<OBJECT>可以,为什么??!!求救!! Socket发送接收的问题! c++ builder6的盘 mapx 问题? partition magic 8.0 一个既包含静态图象又包含视频播放的视频,怎样把它抓屏下来??? SOS!!!一个有关全文检索,以及文档的数据库存储的问题,急急!各位大侠出招啊,在线等候 请问如何在程序中将CEdit控件设为只读或取消只读, Java认证问题 请问你们认为哪种操作系统更好用和稳定? 关于mfc dll wizard 做出来的dll 的内存泄漏问题!! vc++与C++Builder有何本质的区别? 能否做个象Media Play的ACTIVEX查件,既有动画窗口,又有按钮??? 高手,关于数据库转换的问题 给分:谁有关于“从网卡取得数据”方面的论文 大家好,有一个关于拔号、专线系统的IP地址问题 SAX的问题 表单传递后,如何判断用户是否填入了内容的? 请教 请教各位大侠 各位好,小弟初学Oracle,请各位指点哪有相关电子书下载,多谢! 辞职,不知是对是错?(第一次散分,请版主高台贵手) 关于vb在com编程的几个问题! 请教如何用C#取网卡MAC的地址?? 那位大侠做过数据加密解密的程序呀! 询问一个关于组件安装的问题 Windows2000网上邻居里没有任何东西 我要的form控件在哪里? 有谁用过windows.net server 2003? 有关于结合JBuilder介绍XML的书籍吗? treeview的一个问题 能量的定义是什么?既然E=mc^2,那么是不是物质可以完全转化为能量而消失?物质转化为能量,那组成物质的分子,原子,原子核,电子跑到哪里去了呢? 物质的第五态、第六态是什么样的? 8.0 g Cu2S和CuO的混合物中含有铜原子数为0.3NA, 税收对市场经济的作用税收对社会主义市场经济发展的作用 石墨烯什么时候才能普及使用?用在手机上什么时候能够实现?据说可以把手机做到很薄 元素是一个宏观概念,他只有_________,没有___________ 物体的静止能量是E=mc^2.它包括物体的内能吗?为什么? 高性能石墨烯动力电池什么时候能量产? 浪琴手表军旗系列跟瑰丽系列区别在哪?就机芯看不见的区别?军旗 L4.774.4.72.6跟瑰丽L4.760.4.72.6 ,那个好? 简单商品经济条件下,使经济危机具有形式上的可能性的货币职能是?A,价值尺度 B 流通手段 C 贮藏手段 D 支付手段 E 世界货币答案是BD.谁知道原因,麻烦解释下吧. 槭树果的旅行方法是什么呢? 盐湖卤水模拟怎样在实验室模拟盐湖卤水化学物质体系 计算反物质湮灭的能量能用E=mc^2吗? 怎样才能完成作业?做完作业在能玩,在监督下. 青海盐湖卤水可以泡脚吗 飞亚达石英手表G270怎样,求评论? 槭树果旅行的方法昰什么 我要用ICS-1500型离子色谱仪测定盐湖卤水中锂的含量,请问离子色谱仪使用条件是什么,卤水需要什么预处理 如果所有物质都有溶解度的话,那么爱的溶解度是多少 槭树有哪些特征 氯气能导电吗 高一化学2跪求解析.石墨有没有自由移动的电子 导电性不知道怎么判断 我怎么样才能完成作业呢?请心里专家帮我分析一下!最近喜欢上了电脑游戏,表面不迷的样子~其实心里已经迷上了游戏~你们说说咋办啊?还有怎么样才能坚持! 下列所描述的二氧化硫的一些化学性质中,体现二氧化硫作为还原剂的是A.溶于水形成不稳定的亚硫酸 B与碱液反应生成硫酸根离子C通过溴水溶液使溴水褪色 D通入品红溶液中,使品 物质的第六态是辐射场态还是费米子凝聚态?请具体点 槭的果实主要是通过哪种方式传播种子的? 国产地平线摩托车跑车怎么样?宗申250小链发动机机. E=mc^2 能量我不明白把物体质量带进公式得到一个超级大的能量有什么作用?这些能量能做什么? 制备细胞膜为什么不用原核细胞 一种单质和水反应,生成另一种单质和化合物,反应物和生成物中的元素都是短周期的,水是还原剂. E=mc^2当E为运动时的能量时当E为运动时的能量时m是运动质量还是静止质量 飞亚达和天梭哪个品牌更好呢?同等价位谁更好些啊?听说飞亚达的机芯都是进口的,还不怎么好.天梭本身就是瑞士产的.请懂行的给详细说说.哪个更好些呢?哪款比较经典呢,价位在四千左右的 浪琴军旗系列手表,浪琴 瑰丽 E=mc^2的能量可以是任何能量吗? 飞亚达手表好还是天梭手表好?RT,飞亚达手表好还是天梭手表好.. 浪琴军旗系列的机械手表,精仿的到哪买 E=mc^2 能量岂不是很大?金由235 这个代入公式没问题 这个我不怀疑毕竟他弄死了很多人 但是其他材料 我就怀疑了 比如木头 代入这个公式 我自己也觉得很可笑 有谁帮我解答这个难题我没懂你 天梭 飞亚达哪个好 化学实验电解水前后水是怎么变化的?误差产生的原因都有什么?就是水的体积前后有变化么? 光的能量是E=mc^2还是E=1/2mc^2根据爱因斯坦质能方程,物质的能量应该是E=mc^2,但是光子不是没有静止质量的吗?那是不是不能通过质量来求得其能量?而且根据经典力学理论,Ek=1/2mv^2,那光速是c,它 天梭、依波、天王、飞亚达.相对来说哪个品牌的表好一些? 低温杀菌的温度.我要杀除那些在不锈钢板上的细菌,密封,要低温,要多少时间+几度最好,..by the way,我要烘干80cm2的不锈钢板上的积水,密封,要多少时间+温度最好?,谢谢,for godforsaked, 钠在空气中的变化写一下方程式 24小时什么时候开始啊新季的 财政赤字什么意思 15.已知a和b相距20个图距单位,从杂交后代测得的重组值为19%,则两基因间的双交换值为:A.0.5% B.1% C.2% D.4%怎么算的没分了 7*24小时是多少时间 浪琴军旗有几种机芯 a基因的片段与b基因的片段发生互换属于什么变异 从4点过24小时是几点啊 使用高压灭菌器时如锅内有空气,会影响到灭菌效果吗? 杂合体AbC/aBc与abc/abc测交,后代双交换型为aabbC_和A_B_cc,则其连锁基因顺序为答案是B为什么啊 怎样设置时间24小时制 高压灭菌器怎么选择?ALP高压灭菌器怎么样? 下列各项中不属于税收作用的是( ).A.实现国家职能 B.稳定经济 C.收入再分配 D.配置资源作用4个财政收入的主要形式调节国民经济的重要手段维护国家政权保障国际社会的国家利益我想选的是 蒸馏高锰酸钾溶液会留下来吗? 电路图和线路图有什么区别 如何检验基因在染色体上呈线性排列?A基因分离B基因交换.选哪个? 东京名古屋和大阪有什么好玩的地方?求推荐 为什么元素是宏观概念?宏观概念不就是指看不见的么,我度娘了很多次,有人说像金属元素金银铁什么的是宏观概念我也能理解,但我记得我在哪看见说Na和Na+是钠元素,是同种元素,像这样的一 2013杭州国际马拉松鸣枪“光猪勇士中纪委监察部带头落实八项规定 会议费范冰冰裸体甘露生活照曝光 竟是《女特斯诺登请求美对其法外施仁 白宫拒绝并阿盟呼吁叙利亚反对派参与日内瓦国际和印度一名女婴患家传怪病 身体多毛酷似埃及前总统穆尔西审判前夕 两名当地警太平洋岛国被指有日本沉船宝藏 价值8克罗地亚中央墓园--欧洲最美的墓园【印度女婴家传怪病 身体多毛酷似狼孩(俄罗斯军事动作令邻国不安 北约军演以印度将发射环火星探测器 否认与华“太英国15岁少年欲滑雪闯南极 探险为筹最贵钻石亮相纽约 估价超六千万美元(泰游船沉没一中国游客遇难中国金融改革步入深水区 推进内外开放克里中东之行访埃及 停留数小时修复两男子患病“变形”却不“金刚” 被迫宅永嘉一家六口当老鸨栽了非洲多国出现罕见混合型日食克里访开罗寻求修复美埃关系葡萄牙首都上演城市节狂欢(组图)无业男集资诈骗4200余万衣撑君习近平将再次出访中东欧中亚IS认领美夜店血案存疑 媒体:刷“存中美对话将商议网络安全保护广东省委副秘书长刘小华自缢身亡聊天时如何一眼看穿对方的心思!童装家电等四领域将对比国际产品品质把“毕业经济”当做教育提醒揪出医疗骗保岂能依靠运气不作死就不会死男子为阻止合伙人出国在其香烟里投冰毒“偷鸡腿母亲”事件背后的扭曲与沉重物业新规打破小区宽带垄断2016年5月份许昌在售楼盘价格行情快来看!许昌东区清潩河橡胶二坝附近种爱书许昌禹州出现高仿“百岁山矿泉水” 造许昌小绿又丢失,借车人却非办卡人潮涌的时候
备案号:鲁ICP备13029499号-2 说三道四 www.s3d4.cn 说三道四技术文摘