Peter Holmes
0 
840
194
Snapchat, l'application iPhone et Android qui vous permet d'envoyer des photos autodestructrices à vos amis. Envoyez des photos et des vidéos risquées autodestructrices avec Snapchat [iOS et Android] Envoyez des photos et des vidéos risquées autodestructrices avec Snapchat [iOS et Android] Vous voulez donc envoyer à quelqu'un une photo ou une vidéo personnelle flirty ou maladroite, mais vous savez que les images et les vidéos peuvent être partagées et diffusées sur Internet très rapidement. Eh bien, il y a eu une faille de sécurité qui affecte un grand nombre de ses utilisateurs. The Next Web rapporte que des noms d'utilisateurs et des numéros de téléphone de 4,6 millions d'utilisateurs ont été divulgués sur le site Web SnapChatDB.info, qui a maintenant été suspendu. La brèche est apparemment par “chercheurs en sécurité qui prétendent n'avoir aucune intention malveillante”, mais le site Web avait rendu tous ces noms d'utilisateur et numéros de téléphone librement téléchargeables sous forme de fichier CSV et de base de données SQL. Qu'elles soient destinées à ou non, ces données pourraient être utilisées à des fins malveillantes.
L’agence de sécurité Gibson Security, basée en Australie, a récemment signalé deux exploits dans Snapchat permettant aux pirates d’avoir accès à ces données. Les pirates informatiques de SnapChatDB affirment que les développeurs de l’application n’ont pas pris cet avertissement au sérieux et ont donc initié la violation pour démontrer la vulnérabilité. Ils ont dit à The Next Web:
La réponse de Snapchat à Gibsonsec n'était tout simplement pas suffisante. Lorsqu'il a été communiqué en privé, Snapchat n'a pas tenu compte de la soumission et n'a même pas mis en œuvre de limitation de débit. La divulgation complète de Gibsonsec ne fonctionne plus telle quelle. Mais il le fait toujours avec des modifications très mineures. Des millions de personnes font confiance à Snapchat avec leurs données privées et si Snapchat ne se soucie pas suffisamment de mettre en œuvre quelque chose d'aussi simple que de limiter les taux, nous pensons que le public a besoin de savoir à quel point il est téméraire.
Alors, comment savoir si vous avez été touché? Deux développeurs ont mis en place un site Web pour vérifier si votre nom d'utilisateur ou les numéros de téléphone associés faisaient partie de la fuite. Selon eux, seules des régions spécifiques des États-Unis ont été touchées et, si vous êtes en dehors des États-Unis, vous allez probablement bien. mais nous vous recommandons de vérifier quand même pour des raisons de sécurité. Le site propose également quelques solutions pour réagir en cas de fuite de votre compte..
Source: Le prochain Web