| hexj9 | 2014-01-03 14:58 |
|
黑客表示，“我们发布用户数据背后动机是为了引起公众注意来解决该问题，同时也把Snapchat曝于公众压力之下，使得这个漏洞得到修正，安全与用户体验一样重要。” 460万Snapchat用户的用户名和电话号码被黑客盗窃后公布到网上，黑客利用之前澳大利亚信息安全机构Gibson Security披露的聊天应用漏洞对数据库进行了攻击。用户数据在昨晚才上线的SnapchatDB.info网站上提供下载。黑客表示，“我们发布用户数据背后动机是为了引起公众注意来解决该问题，同时也把Snapchat曝于公众压力之下，使得这个漏洞得到修正，安全与用户体验一样重要。”  据报道，SnapchatDB.info网站创建于12月31日。注册人的姓名不详，邮件和电话号码均来自巴拿马，不过这些注册信息的真实性有待考证。去年12月，澳大利亚信息安全机构Gibson Security曾发布一份报告指出， SnapChat的服务器存在两个明显的安全漏洞，黑客很容易通过这两个漏洞盗取用户的用户姓名、昵称以及电话号码等个人资料。 SnapchatDB表示与Gibson Security无关，他们只是利用Gibson Security公布的方法来获得了用户数据。而且他们将公布的电话号码的最后两位数字隐去。“Snapchat在发现泄漏后并没有作出任何努力与我们联系，但我们看到了他们是如何忽视Gibson Security的沟通尝试，以及他们发现数据泄露后的反应，我认为他们关心不够。” Snapchat尚未对此事件进行评论。 |
|