The Snappening: Honderden duizenden Snapchats zijn mogelijk gelekt

Advertentie

Elke dag gebruiken honderden miljoenen mensen Snapchat Send Self-Destructing Risqué Foto's en video's met Snapchat [iOS & Android] Stuur zelfvernietigende Risqué-foto's en video's met Snapchat [iOS & Android] Dus je wilt iemand een privé flirterige of goofy foto of video van jezelf, maar je weet dat afbeeldingen en video's heel snel kunnen worden gedeeld en verspreid op internet. Nou het ... Lees meer om foto's en video's naar hun vrienden te sturen. De berichten kunnen slechts een paar seconden worden bekeken, waarna ze zichzelf vernietigen, om nooit meer te worden gezien. Met dit concept kunnen gevoelige - zelfs intieme - foto's worden verzonden, met de verwachting dat ze privé worden gehouden.

Dat kan binnenkort veranderen. Naar verluidt zijn ongeveer 200.000 Snapchat-accounts door gebruikers van het 4chan-imageboard geschonden, nadat een externe Snapchat-client zou zijn gecompromitteerd. De hackers dreigen foto's en video's die aan de accounts zijn gekoppeld vrij te geven in een doorzoekbare database, in een evenement dat 'The Snappening' is genoemd.

Een aanzienlijk deel van de gebruikers van Snapchat is jonger dan 18, met meer dan de helft tussen 13 en 17 jaar oud.

De naam 'The Snappening' knikt naar 'The Fappening'; een incident dat eerder dit jaar plaatsvond, waarbij bijna 200 foto's van beroemdheden lekten naar 4Chan en Reddit, nadat Apple's iCloud-services werden geschonden.

Ben jij een Snapchat-gebruiker? Bezorgd over een mogelijke lekkage van uw persoonlijke en privévideo's? Lees verder om erachter te komen hoe dit mogelijk van invloed op u is.

Ontrafelen van de Snappening

Snapchat heeft zelf een geruite geschiedenis als het gaat om beveiliging. Eerder dit jaar hadden bijna 4, 6 miljoen gebruikers hun gebruikersnamen en telefoonnummers gelekt in een online, doorzoekbare database van 4, 6 miljoen Snapchat-gebruikersnamen en telefoonnummers die werden gelekt; Hier leest u hoe u uw 4, 6 miljoen Snapchat-gebruikersnamen en telefoonnummers kunt controleren; Hier leest u hoe u incheckt Snapchat heeft een beveiligingsinbreuk gehad die een groot aantal gebruikers treft. Gebruikersnamen en telefoonnummers van 4, 6 miljoen gebruikers zijn gelekt op de website SnapChatDB.info, die nu is opgeschort. Lees meer, nadat een exploit is ontdekt in hun API Wat zijn API's en hoe zijn open API's die het internet veranderen Wat zijn API's en hoe veranderen open API's het internet Heb je je ooit afgevraagd hoe programma's op je computer en de websites die je bezoekt? met elkaar praten? Meer informatie waarmee gebruikers telefoonnummers konden verifiëren aan de hand van gebruikersnamen via eenvoudige brute-forcing.

Maar ondanks hun wankele reputatie als het gaat om privacy en beveiliging, zijn Snapchat onvermurwbaar dat ze niet verantwoordelijk zijn voor het lekken van foto's of video's. In een verklaring zeiden ze:

"We kunnen bevestigen dat de servers van Snapchat nooit werden doorbroken en niet de oorzaak waren van deze lekken. Snapchatters werden het slachtoffer door hun gebruik van apps van derden om Snaps te verzenden en te ontvangen, een praktijk die we uitdrukkelijk in onze Gebruiksvoorwaarden verbieden juist omdat ze de veiligheid van onze gebruikers in gevaar brengen. We controleren de App Store en Google Play op illegale apps van derden en zijn erin geslaagd om veel van deze apps te verwijderen. "

In plaats daarvan is de schuld gelegd op twee verschillende services van derden: SnapSave en SnapSaved.com (let op de verleden tijd).

De eerste beweert 'de ultieme Snapchat-vervangingsapp' te zijn. Snapsave - dat is verwijderd uit de Google Play Store en wordt gedistribueerd als een APK - biedt dezelfde functionaliteit als de officiële app en biedt gebruikers de mogelijkheid om een ​​kopie van foto's en video's op te slaan die naar hen zijn verzonden.

Ze hebben ook publiekelijk ontkend dat ze de bron zijn van gelekte foto's en video's. In een verklaring aan Engadget zei snapsave-ontwikkelaar Georgie Casey:

"Onze app had er niets mee te maken en we hebben nog nooit gebruikersnaam / wachtwoorden geregistreerd."

Bovendien benadrukten zij dat SnapSave gebruikers niet toestaat om inhoud op hun servers te bewaren. SnapSave maakt eerder een kopie die lokaal op het apparaat van de gebruiker wordt opgeslagen.

De andere service die ervan wordt beschuldigd de bron achter de gelekte foto's te zijn, is SnapSaved.com.

Volgens Business Insider is de site enkele maanden geleden gesloten en tot voor kort omgeleid naar een Deense winkelsite waar tv-accessoires werden verkocht. Business Insider beweert ook dat de meeste foto's die publiekelijk zijn gelekt, zijn bedekt met Deense tekst, met de Noorse tabloid Dagbladet wordt gemeld dat veel van de slachtoffers Denen en Noren zijn.

Het is ook onduidelijk wie SnapSaved bediende. De Whois-details DomainHostingView maken WHOIS-zoekopdrachten eenvoudiger dan ooit [Windows] DomainHostingView maakt WHOIS-zoekopdrachten eenvoudiger dan ooit [Windows] Eerder deze maand schreef ik hoe de WHOIS-informatie van een domeinnaam kon worden gebruikt om de authenticiteit en betrouwbaarheid van de website te meten. website. Pas toen die post gepubliceerd werd ... Lees meer van de site - die meestal de naam, het adres en de e-mail van de eigenaar van de site laat zien - is versluierd. Desondanks hebben ze een ogenschijnlijk echte Facebook-pagina die actief is sinds oktober 2013. Berichten zijn er maar heel ver tussen, maar een bevat een screenshot van de SnapSaved-website.

Het is de moeite waard om te vermelden dat deze Facebook-pagina slechts 378 vind-ik-leuks heeft en dat slechts drie mensen reacties op hun wall hebben gepost. Dit geeft niet echt een beeld van een site met meer dan 200.000 gebruikers.

Ook op hun Facebook-account staat een verklaring dat ze inderdaad zijn gehackt. In de verklaring hebben de (naamloze) eigenaren de omvang van de gestolen inhoud sterk afgezwakt (500 MB, in plaats van de 13 GB die op grote schaal is gemeld), evenals de mogelijkheid voor hackers om een ​​doorzoekbare database van de gelekte gegevens te maken. materiaal.

De Facebook-post verwijst ook naar een verklaring gehost op Pastebin. Dit komt waarschijnlijk van de SnapSaved-hacker, waarin hij verklaart dat hij het archief heeft gekregen van de beheerder van de site. Hij verklaart ook dat hij geen gelekte inhoud zal vrijgeven, omdat het een 'inbreuk op de persoonlijke privacy' is en de mogelijke implicaties voor digitale vrijheden.

"Ik wil nu de huidige inhoudhouders en mogelijke verzamelaars van deze media aanspreken. Overweeg een ogenblik de beelden van 200.000 mensen die tegelijkertijd worden gelekt. Denk je dat dat goed is voor het internet? Denk je dat dat ons internet gratis zal houden? Ik begrijp dat er eerder vandaag al een gedeeltelijk lek van video's en afbeeldingen was. Ik wil mogelijke downloaders van deze inhoud begrijpen dat dit persoonlijke privacy is die we binnenvallen. Ik wil niet komen als een strijder voor sociale rechtvaardigheid, maar we vechten dagelijks op dagelijkse basis voor internetvrijheden. Als deze inhoud wordt gepost / gelekt, speelt deze alleen in de kaart van de personen die actief alle internetactiviteiten willen volgen. Alsjeblieft omwille van het internet dat we elke dag genieten en liefhebben, lek deze inhoud niet. "

De auteur besluit de verklaring door zich te verontschuldigen aan iedereen die door de hack is getroffen en smeekt gebruikers van Snapchat om 'na te denken voordat ze berichten plaatsen':

"Ik zal deze release afslui- ten door te zeggen dat ik me nooit zo'n verhaal heb voorgesteld dat zo'n globaal effect heeft. Ik wil me verontschuldigen voor iedereen die door deze gebeurtenissen is getroffen. Het was niet mijn bedoeling om je persoonlijke bezittingen te verdraaien. Ik hoop dat als dit iets is, dit aandacht en bewustzijn zal brengen voor het feit dat je, als het enigszins mogelijk is, nooit expliciete afbeeldingen van jezelf stuurt op een medium dat je niet direct controleert. Kortom, ik zal GEEN inhoud lekken vandaag, morgen of ooit. Ik wens dat deze afbeeldingen en video's privé blijven ten behoeve van zowel internet als persoonlijke privacy. Ik wens je het allerbeste en denk alsjeblieft na voordat je post. "

Op het moment van schrijven is een 584 MB videoarchief vrijgegeven op een aantal populaire websites voor het delen van bestanden. De torrent pretendeert de eerste tranche video's te zijn die zijn vrijgegeven door het SnapSaved-lek. Vanwege het onsmakelijke en bijna zeker illegale karakter van de inhoud, heb ik het niet gedownload. Als gevolg daarvan kan ik geen beweringen doen over de juistheid ervan.

Wat weten we zeker?

Tot nu toe is niets zeker.

We hebben geen overtuigend bewijs gezien dat 13 gigabytes aan afbeeldingen zijn gelekt. Inderdaad, dit zou gewoon een enorme oefening in trollen kunnen zijn. Het zou niet de eerste keer zijn. De tijd zal het alleen vertellen, maar ik blijf sceptisch.

Tot die tijd zijn er enkele lessen te trekken uit dit verhaal. Ten eerste is het, zoals de vermeende hacker zei, niet raadzaam om afbeeldingen van een intieme aard op een platform te plaatsen waar je geen controle over hebt. Matt Smith suggereert Wat is wraak Porno, en loopt u het risico? Wat is wraak Porno, en loopt u het risico? Meer lezen gebruikt u in plaats daarvan apps zoals TextSecure en Privatext, omdat ze codering bieden en niet toegankelijk zijn voor de serviceprovider, in tegenstelling tot Snapchat.

Je zou ook worden aangemoedigd om sceptisch te zijn over welke diensten van derden je toegang verleent tot je Snapchat-, Facebook-, E-mail- en Twitter-accounts. Als ze in gevaar komen, kun je zien dat je de controle verliest over je eigen, intieme berichten, foto's en video's.

Heb je enige gedachten over dit verhaal? Was u een gebruiker van SnapSaved? Laat het me weten; het vak met opmerkingen is hieronder.