搜索

[8338] 2014-10-11_事件跟踪：SnapChat“私照门”由第三方泄露引起

文档创建者：s7ckTeam
浏览次数：44
最后更新：2025-01-17
2014-10-11_事件跟踪：SnapChat“私照门”由第三方泄露引起 事 件 跟 踪 ： S n a p C h a t “ 私 照 门 ” 由 第 三 方 泄 露 引 起 c i n d y   F r e e B u f   2 0 1 4 - 1 0 - 1 1 S n a p c h a t 图 片 是 由 使 用 了 被 入 侵 图 片 是 由 使 用 了 被 入 侵 A P I 的 第 三 方 的 第 三 方 W e b   A P P 而 泄 露 的 。 目 前 为 止 ， 被 入 侵 的 而 泄 露 的 。 目 前 为 止 ， 被 入 侵 的 A P P 发 布 了 超 过 发 布 了 超 过 1 0 0 0 0 0 张 的 图 张 的 图 片 ， 增 加 了 人 们 对 少 儿 不 宜 信 息 发 布 的 担 忧 。 片 ， 增 加 了 人 们 对 少 儿 不 宜 信 息 发 布 的 担 忧 。 又 是 又 是 4 c h a n 论 坛 论 坛 从 S n a p c h a t 里 盗 取 的 大 约 1 3 G B 的 照 片 于 周 四 晚 上 被 张 贴 到 了 网 上 ， 其 中 有 一 些 明 显 是 未 成 年 的 裸 照 ， 它 们 是 用 “ 短 命 （ e p h e m e r a l ） ” 的 短 信 平 台 放 上 网 的 ， 大 部 分 照 片 被 放 到 4 c h a n 的 讨 论 版 里 进 行 讨 论 。 4 c h a n 论 坛 在 不 久 之 前 曝 出 了 著 名 的 好 莱 坞 艳 照 门 。 论 坛 在 不 久 之 前 曝 出 了 著 名 的 好 莱 坞 艳 照 门 。 考 虑 到 在 这 些 网 站 上 可 能 会 出 现 贩 卖 一 些 少 儿 不 宜 的 东 西 ， 4 c h a n 关 闭 了 大 部 分 的 图 片 线 程 链 接 。 但 是 根 据 在 4 c h a n 里 的 讨 论 ， 缓 存 里 有 超 过 1 0 0 0 0 0 个 用 户 的 图 片 和 视 频 。 以 下 是 部 分 截 图 ： 以 下 是 部 分 截 图 ：

S n a p C h a t ： 照 片 来 自 第 三 方 ： 照 片 来 自 第 三 方 很 明 显 这 些 图 片 不 是 来 自 S n a p c h a t 自 己 的 网 站 ， 而 是 来 自 第 三 方 应 用 程 序 的 数 据 库 ， S n a p c h a t 用 户 可 以 在 第 三 方 的 应 用 程 序 上 保 存 图 片 和 视 频 并 能 通 过 在 线 服 务 器 发 送 出 去 。 在 官 方 的 声 明 中 ， S n a p c h a t 的 发 言 人 说 ： “ 我 们 确 定 S n a p c h a t 的 服 务 器 从 未 被 入 侵 ， 并 且 S n a p c h a t 也 不 是 这 一 泄 露 事 件 的 源 头 。 在 我 们 公 司 的 服 务 条 款 里 是 明 确 禁 止 滥 用 A P I 泄 露 用 户 信 息 这 一 行 为 ， 因 为 它 损 害 了 我 们 用 户 的 安 全 。 ” 据 商 业 内 幕 报 道 ， 4 c h a n 的 用 户 可 以 下 载 这 些 图 片 并 且 创 建 一 个 搜 索 引 擎 ， 在 这 个 搜 索 引 擎 里 直 接 输 入 与 图 片 相 关 名 字 即 可 搜 索 出 来 图 片 。 h t t p : / / l o o k u p . g i b s o n s e c . o r g / l o o k u p 泄 露 到 底 是 如 何 产 生 的 ？ 泄 露 到 底 是 如 何 产 生 的 ？ 这 一 泄 漏 显 然 是 由 S n a p S a v e d . c o m 造 成 的 （ 已 经 下 线 好 几 个 月 了 ， 是 开 发 者 的 F a c e b o o k 页 面 ） 。 S n a p S a v e d 是 为 S n a p c h a t 建 立 的 W e b 客 户 端 ， 它 可 以 使 用 户 通 过 W e b 浏 览 器 访 问 s n a p 。 但 是 ， 根 据 托 管 公 司 H o s t G a t o r 服 务 器 上 的 D N S 记 录 显 示 ， 在 用 户 不 知 情 下 这 些 被 认 为 看 完 即 删 除 的 照 片 视 频 仍 然 保 存 在 服 务 器 上 。 S n a p c h a t 没 有 向 第 三 方 开 发 者 公 布 它 的 A P I ， 但 可 怜 的 是 该 应 用 却 被 黑 客 逆 向 工 程 破 解 了 。 去 年 ， 该 公 司 要 求 开 发 者 T h o m a s L a c k n e r 从 G i t H u b 里 删 除 一 个 他 开 发 的 名 叫 S n a p h a x 的 P H P 库 ， 原 因 是 它 可 以 使 开 发 者 访 问 S n a p c h a t 的 A P I 服 务 器 ， 并 且 这 一 行 为 违 反 了 数 字 千 年 版 权 法 案 。 L a c k n e r 逆 向 工 程 了 S n a p c h a t 官 方 A n d r o i d 客 户 端 的 A P I ， 使 得 这 些 代 码 还 可 在 G i t H u b 上 继 续 使 用 。 基 于 L a c k n e r 的 代 码 ， S n a p c h a t 使 用 1 2 8 位 A E S 加 密 图 像 和 视 频 — — 一 个 被 硬 编 到 客 户 端 的 共 享 加 密 密 钥 。 用 于 A P I 的 密 钥 也 同 样 被 硬 编 进 了 客 户 端 。 在 I O S 和 A n d r o i d 系 统 上 有 一 些 应 用 程 序 使 用 逆 向 工 程 A P I 连 接 S n a p c h a t 。 但 没 有 任 何 一 个 使 用 云 存 储 选 项 或 显 示 连 接 S n a p S a v e d . c o m 。 我 们 已 经 对 S n a p c h a t 关 于 它 的 A P I 的 安 全 状 况 发 表 了 评 论 ， 但 尚 未 收 到 答 复 。
照 片 信 息 已 在 网 络 传 播 照 片 信 息 已 在 网 络 传 播 目 前 此 次 S n a p S h o t 部 分 泄 露 信 息 已 曝 光 已 曝 光 ， 笔 者 已 经 看 到 网 络 上 有 不 少 好 事 者 在 下 载 了 ， F r e e B u f 请 大 家 不 要 传 播 。 [ 参 考 信 息 来 源 参 考 信 息 来 源 h t t p : / / a r s t e c h n i c a . c o m / s e c u r i t y / 2 0 1 4 / 1 0 / s n a p c h a t - i m a g e s - s t o l e n - f r o m - t h i r d - p a r t y - w e b - a p p - u s i n g - h a c k e d - a p i / ， 转 ， 转 载 请 注 明 来 自 载 请 注 明 来 自 F r e e B u f . C O M ] 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理