Snapchat「豔照門」洩露源頭已經找到

2025-05-09 09:10:24

    泡泡網液晶顯示器頻道10月14日 第三方Snapchat客戶端的一名匿名開發者聲稱，黑客成功侵入了他的網站，並竊走了上周The Snappening事件中洩漏的10萬個Snapchat照片和視頻。

　　英國《衛報》報導稱，第三方Snapchat客戶端Snapsaved在其Facebook頁面上發帖解釋了這些照片是如何在網上流出的。Snapsaved是一個網站，它可以讓用戶保存其Snapchat照片和視頻。在Facebook帖子中，Snapsaved聲稱其Apache伺服器的錯誤配置導致該網站保存Snapchat照片和視頻的資料庫極易遭受黑客的攻擊。這就是說，黑客能夠訪問將近10萬份文件，並將它們發布在其他網站上。

　　Pastebin網站上的一個帖子責怪Snapsaved網站管理員故意讓黑客訪問該網站保存的照片。Snapsaved隨後在Facebook上發帖予以了否認。

　　Snapsaved還否認用戶名隨著這些照片一同洩漏了。它指出，傳聞中的根據用戶名進行搜索的照片資料庫很可能是假的。4chan網站上的發帖者聲稱，青少年的用戶名隨著他們的照片一起被洩漏了。他們還聲稱，黑客正在建立一個資料庫，可以讓人們根據用戶名來搜索被竊的照片檔案。

　　Snapsaved聲稱，一旦它發現遭到黑客入侵，它就立即將整個網站下線了。用戶似乎已認為，Snapsaved要求用戶將其Snapchat照片保存在他們自己的設備上，卻在他們毫不知情的情況下另外將他們的照片保存到了Snapsaved的伺服器上。現在沒有證據表明，Snapsaved網站已提醒其用戶，他們的照片和視頻已被洩漏。相反，snapsaved.com網址被導向了一個購物網站。

　　Facebook帖子還證實，大多數Snapsaved用戶是瑞典人、挪威人和美國人。Snapsaved還聲稱，它曾向瑞典和挪威當局舉報其用戶，這表明網站運營者是可以查看通過其網站傳輸的個人照片的。

　　Snapsaved網站黑客入侵事件引起了人們對於Snapchat應用程式編程接口安全問題的嚴重關切。該應用程式的用戶中有超過一半的人年齡在13到17歲之間。開發者很容易通過逆向工程技術來創建第三方應用程式或網站，以保存原本準備「閱後即焚」的照片和視頻。

　　此前，一直有人擔心Snapsaved網站是黑客創建的，他們的唯一目的就是攔截淫穢的兒童照片和視頻。Snapsaved網站的聲明似乎打消了人們的這個疑慮，反而讓人們越來越擔心Snapchat支持外部開發者的做法是否安全。

　　在Snapsaved黑客入侵事件發生後，Snapchat發布了一項聲明，指責其用戶下載和使用第三方應用程式來保存Snapchat照片和視頻。他們警告用戶不要使用非Snapchat公司開發的任何Snapchat應用程式，因為該公司的使用條款中已禁止使用類似的網站或應用程式。

　　下面是Snapsaved開發者在Facebook上發布的帖子全文：

　　我希望能夠就最近發生的有關Snapsaved.com的事件做一下說明。

　　Snapsaved.com是一個用於保存SnapChat照片和視頻的網站。作為對最近的媒體報導和pastebin所做聲明的答覆，我希望通知大家：Snapsaved.com已遭到黑客入侵。發帖者提到的代碼索引，我們從未公開過。我們的Apache伺服器出現了配置上的錯誤。

　　SnapChat並沒有遭到黑客攻擊。網上流出的這些照片也不是來自於他們的資料庫。Snapsaved網站一貫堅決抵制兒童色情內容，我們甚至為此向瑞典和挪威當局舉報過發布色情內容的用戶。

　　在我們發現黑客入侵後，我們立即刪除了整個網站及相關的資料庫。據我們判斷，此次黑客事件可能牽涉到了500M的照片，但是卻沒有任何個人信息洩露。最近的有關The Snappening事件的傳聞都是騙人的。黑客沒有足夠的信息來建立所謂可根據用戶名進行搜索的資料庫。

　　我們的用戶通過SnapSaved.com接收的全部內容均須得到他們的同意。我們已前面提到，我們會經常清理資料庫，刪除不當的照片。我們的大多數用戶均是瑞典人、挪威人和美國人。在此，我代表SnapSaved做出誠摯的道歉。我們絕不願意看到這種事件發生。我們也不希望給SnapChat及其用戶造成任何損失。我們只希望提供一種獨特的服務。■