Snapchat遭攻擊：460萬用戶信息泄露

新浪科技訊 北京時間1月2日早間消息，本周，460萬個Snapchat帳戶信息被發布至SnapchatDB.info網站。這一行為為某一個人或組織所為，反映了Snapchat目前面臨的信息安全風險。

Snapchat創立已有2年時間，僅在美國就擁有超過800萬成人用戶。在此次帳戶信息被發布之后，SnapchatDB網站曾一度下線。這可能是由於訪問量過大。SnapchatDB網站顯示：“這一帳戶已被暫停，要麼是因為域名被過度使用，要麼是中間商用盡了資源。”

此次曝光的手機號碼並不完整。SnapchatDB網站隱藏了最后兩位號碼，以保護用戶隱私。此次事件主要影響了Snapchat位於美國的用戶。幾天前，該服務曾承認，潛在漏洞將允許“可能的攻擊，使得攻擊者可以編製Snapchat用戶名和手機號碼資料庫”。當時，Snapchat還介紹了這樣的攻擊如何進行，而SnapchatDB可能也使用了Snapchat建議的框架。

Snapchat表示：“從理論上來，如果有人能上傳龐大的電話號碼集合，例如某個郵政編碼地區的所有號碼，或者美國的所有號碼，那麼他們可以創建一個結果資料庫，並將用戶名匹配至電話號碼。過去一年中，我們部署了不同的安全措施，使這種做法變得越來越困難。近期，我們也增加了新的應對措施，並將繼續實施改進，以應對垃圾信息和濫用。”

不過SnapchatDB的幕后運營者表示，Snapchat並未採取足夠措施保護用戶數據：“當我們開始從更大規模手時，他們決定只設置較小的障礙，這遠遠不夠。即使現在，這些漏洞仍然存在。目前仍可以大規模地獲得這些數據。”(維金)

更多創新資訊，盡在