close
Blogtrottr
硬是要學
 
Web Performance eBook

A Beginner’s Guide to Web Performance is a free 20 page eBook covering all the basics of site speed & performance. Download it to be on the way to a faster website!
From our sponsors
Snapchat 也遭殃!460 萬筆個資遭駭客公布
Jan 10th 2014, 02:00, by 好手

Home » 資安專欄

好手 發表於 2014/01/10

去年最夯的 App 大概非 Snapchat 莫屬了 — 這個深受青少年喜愛的社群網路,號稱下一個臉書,幾個月前才剛婉拒了臉書30億美元現金的併購提案,以及騰訊估其價身為 40億美元 的投資提案

2013 年七月底,以學生為主的 Gibson Security (Gibsonsec) 發現了 Snapchat 的漏洞。除了寫信通知外,他們並表達自己是窮學生,如果可以聘他們為工程師,則很樂意協助修改漏洞。Snapchat 沒有回應,於是他們於八月底公開了詳細的報告。Snapchat 還是沒有任何動作,於是 Gibsonsec 於耶誕節又再次寫信給 Snapchat,並又寫了一篇詳細的報告,包含證明程式。不過,Snapchat的回應頗為輕描淡寫,表示該漏洞攻擊不易,他們並且一直有持續改善。

於是,就在新年的第一天,Snapchat 460萬用戶的個資(帳號、電話、位置),被放到了網路上供人下載!

snapchat-leak-geo-intensity-map2

我將資料下載後,一方面確認是個資無誤,一方面也順便做了一下用戶分布的分析,如上圖。有趣的是,Snapchat 用戶似乎以東岸為主,似乎跟大學的分布有關,還有…看來豪邁牛仔的確不太喜歡用智慧型手機。

snapchat-leak-geo-distribution-2

富比士估計 Snapchat 光美國的總用戶數就達兩千六百萬,故受害者可能不只此次被公布的四百六十萬帳號。如您有用 Snapchat,快到這裡查詢是否資料被公開了,麻煩大家分享一下!其他相關報導:TechCrunch(1)TechCrunch(2)Forbes

Snapchat 使用者的分布,是否真的跟美國大學的分布有關呢?以下我們比較一下,下方是美國一流商學院的分布:

user-distribution

以下是公開 Snapchat 個資網站上的幾張圖:

snapchat-db▲ 官網截圖

snapchat-DB-count▲ 被倒出的帳號共有 460 萬個,分佈在 76 個地區

snapchat-sample▲ Snapchat 的使用者帳號等個資

本文由阿瑪科技技術副總黃耀文授權轉載刊登,原文於此

資安專欄最多人瀏覽 »
最新熱門文章 »
關於 好手

硬是要學共同創辦人,白天潛藏在金融業的小角落,夜裡則是打雜兼差硬是要學的營運。長期觀察網路趨勢,對於網路資訊、3C 產品有高度的熱情,腦袋中總有取之不竭的想法出現。

This entry passed through the Full-Text RSS service — if this is your content and you're reading it on someone else's site, please read the FAQ at fivefilters.org/content-only/faq.php#publishers.

Media files:
shapchat-hacked-icon.png?resize=150,150 (image/jpg, 0 MB)
You are receiving this email because you subscribed to this feed at blogtrottr.com.

If you no longer wish to receive these emails, you can unsubscribe from this feed, or manage all your subscriptions
arrow
arrow
    全站熱搜
    創作者介紹
    創作者 nbv2eybn7a7ye 的頭像
    nbv2eybn7a7ye

    進擊的巨人14, 進擊的巨人線上看, 進擊的巨人漫畫, 進擊的巨人遊戲, 進擊的巨人 動畫, 進擊的巨人 線上漫畫, 進擊的巨人14線上看, 進擊的巨人13, 進擊的巨人 h, 進擊的巨人op

    nbv2eybn7a7ye 發表在 痞客邦 留言(0) 人氣()