napchat漏洞爆發 460萬組個資外洩
近期才剛傳有安全專家發現Snapchat漏洞,目前已經有利用其漏洞製作網站「SnapchatDB!」釋出,並且將包含460萬組包含帳號名稱、電話號碼與所在區域等資訊,製作成SQL或CSV檔案提供下載。而目前對於漏洞問題,Snapchat似乎仍未釋出修補方法。
先前因為可直接傳遞一段時間後自動銷燬資訊而大為興盛的Snapchat,在上週由安全專家發現相關漏洞問題後,目前已經有相關人士利用其漏洞製作「SnapchatDB!」網站,並且將包含帳號名稱、電話號碼與所在區域等資訊,總計460萬組使用者資訊製作成可下載的SQL或CSV檔案,於網站上開放自由下載使用。
可能因為目前有多數人湧入下載,目前相關載點呈現無法正常使用狀態,但由於涉及曝光資料除了使用者於Snapchat使用帳號名稱、電話號碼,甚至包含所在區域,或許將嚴重影響到個人隱私外洩等問題。
目前還不清楚是哪些人釋出此類資訊內容,不過其目的主要希望使用者能重視個資內容外洩的風險。雖然目前釋出資訊有將部分內容予以隱匿,但未來似乎有可能在特定情況下持續公布未經處理的原始資料內容。
至於Snapchat方面,目前暫時仍未針對相關漏洞予以修補。而此波事件是否影響先前Google提議收購Snapchat相關想法,以及是否造成市場估計Snapchat市值達美金40億元價位的評價下滑,目前還無法確定。
先前因為可直接傳遞一段時間後自動銷燬資訊而大為興盛的Snapchat,在上週由安全專家發現相關漏洞問題後,目前已經有相關人士利用其漏洞製作「SnapchatDB!」網站,並且將包含帳號名稱、電話號碼與所在區域等資訊,總計460萬組使用者資訊製作成可下載的SQL或CSV檔案,於網站上開放自由下載使用。
可能因為目前有多數人湧入下載,目前相關載點呈現無法正常使用狀態,但由於涉及曝光資料除了使用者於Snapchat使用帳號名稱、電話號碼,甚至包含所在區域,或許將嚴重影響到個人隱私外洩等問題。
目前還不清楚是哪些人釋出此類資訊內容,不過其目的主要希望使用者能重視個資內容外洩的風險。雖然目前釋出資訊有將部分內容予以隱匿,但未來似乎有可能在特定情況下持續公布未經處理的原始資料內容。
至於Snapchat方面,目前暫時仍未針對相關漏洞予以修補。而此波事件是否影響先前Google提議收購Snapchat相關想法,以及是否造成市場估計Snapchat市值達美金40億元價位的評價下滑,目前還無法確定。
沒有留言:
張貼留言