Snapchat, jedna od najpopularnijih i najpreuzimanijih aplikacija prošle godine prije nekoliko je mjeseci obaviještena o sigurnosnim propustima u svojim protokolima, a zahvaljujući zakašnjeloj reakciji na ta upozorenja nedavno je i hakirana, pri čemu je 4,6 milijuna korisničkih imena i s njima povezanih telefonskih brojeva sastavljeno u bazu podataka objavljenu na internetu.
Snapchat, jedna od najpopularnijih i najpreuzimanijih aplikacija prošle godine prije nekoliko je mjeseci obaviještena o sigurnosnim propustima u svojim protokolima, a zahvaljujući zakašnjeloj reakciji na ta upozorenja nedavno je i hakirana, pri čemu je 4,6 milijuna korisničkih imena i s njima povezanih telefonskih brojeva sastavljeno u bazu podataka objavljenu na internetu.
Riječ je o iskorištavanju sigurnosne boljke na koju je ovu aplikaciju za dijeljenje fotografija već ranije upozorila tvrtka Gibson Security. Prije nekoliko mjeseci, iz ove su tvrtke objavili kako se opcija traženja prijatelja na Snapchatu može iskoristiti kako bi se relativno brzo skupio veliki broj korisničkih imena i telefonskih brojeva.
Mjere zaštite koje to nisu
Nakon što Snapchat na to nije odgovorio, Gibson Security na Badnjak je objavio pune upute za iskorištavanje spornog API-ja koji gorespomenuto omogućuje. Servis se na to ipak udostojio odgovoriti u postu na svom službenom blogu u kojem je neodređeno naveo da su implementirane “različite zaštitne mjere” kako bi se takvi pothvati otežali, a za kraj je svim korisnicima zaželio ugodno “snapanje”. Nedefinirane mjere zaštite očito nisu bile dovoljne jer se dogodilo upravo ono na što je tvrtka Gibson Security upozorila.
Sporna baza podataka u međuvremenu je uklonjena s interneta, no Snapchat bi se zbog svoje kasne i nedostatne reakcije mogao snositi posljedice. Gibson Security ukazao je na još nekoliko mogućih API-ja koji bi se lako mogli iskoristiti, no ni nekoliko mjeseci kasnije Snapchat nije učinio ništa da poveća sigurnost svojih protokola.
Ovo nije jedini sigurnosni proboj koji se dogodio na ovom servisu, izvještava The Wire, napominjući kako su u prošlosti hakeri dospjeli do slika i videozapisa koji su trebali nestati u nekoliko sekundi. Još jedna rupa u sigurnosnim protokolima ne zvuči dobro za servis kojem velik dio privlačnosti leži u prividu sigurnosti i privatnosti koji proizlazi iz nestajanja poruka.
O pravovremenoj reakciji može učiti od Skypea
O pravovremenom reagiranju Snapchat bi mogao nešto naučiti od starijeg i očito iskusnijeg Skypea. Twitter, Facebook i službeni blog ovog servisa hakirani su prvog dana nove godine, a odgovornost za to preuzela skupina koja se naziva Syrian Electronic Army (SEA), koja tvrdi da je zaslužna i za hakiranje publikacija New York Times, Financial Times i neke Twitter profile. Poruka koju su ovom prilikom htjeli poslati preko sva tri medija vrlo je jednostavna i jasna:
Skype je međutim reagirao u nekoliko minuta, dojavio je The Next Web, brišući neautorizirane postove na društvenim mrežama i preusmjeravajući sav promet sa svog službenog bloga na glavnu stranicu servisa, a ubrzo se i na Twitteru pojavila poruka u kojoj je obznanjeno da je došlo do sigurnosnog proboja, ali i da ničiji podaci pritom nisu bili kompromitirani.
Pravovremena reakcija ključna je u kriznim situacijama, što sigurnosni proboji svakako jesu za komunikacijske servise. Snapchat bi trebao ponešto naučiti od iskusnijih od sebe, jer bi ga pretjerano ležeran pristup sigurnosti u doba kada svi paničare oko zaštite podataka mogao stajati popularnosti.