بيت Securitywatch Snapchat البريد المزعج الناجم عن التراخي الأمن ، وليس عن طريق النمو السريع

Snapchat البريد المزعج الناجم عن التراخي الأمن ، وليس عن طريق النمو السريع

فيديو: Snap chat 7-19-2016 (شهر نوفمبر 2024)

فيديو: Snap chat 7-19-2016 (شهر نوفمبر 2024)
Anonim

يقوم خبراء Cloudmark بتتبع (والقضاء) على الرسائل غير المرغوب فيها لمدة 13 عامًا. Cloudmark DesktopOne Basic 1.2 هو خيار المحررين لتصفية البريد العشوائي على سطح المكتب. عندما يبحث أندرو كونواي ، الباحث في كلاودمارك ، عن موضوع الرسائل غير المرغوب فيها ، فإنني مهتم بذلك.

كما تعلمون بالتأكيد ، خرقت بيانات Snapchat الأخيرة التفاصيل الشخصية المكشوفة لـ 4.6 مليون مستخدم ، وأدت إلى زيادة عدد رسائل البريد العشوائي Snapchat. الكلمة الرسمية من Snapchat: فيضان البريد العشوائي "هو نتيجة لخدمة سريعة النمو." في منشور تفصيلي بالمدونة ، يشير كونواي إلى سبب عدم وجود هذا بالضرورة.

من هو صديقك؟

يقترح منشور Snapchat أنه يمكنك تجنب البريد العشوائي من خلال تكوين المنتج بحيث يمكن لأصدقائك فقط إرسال اللقطات. يشير كونواي إلى أنه لا يزال بإمكان شخص غريب أن يرسل إليك طلب صداقة ، مع تعليق سريع معلق. لا تدعي Snapchat أي صلة بين خرق البيانات وزيادة الرسائل غير المرغوب فيها. يشير كونواي إلى أن الاختراق كشف عن 4.6 مليون هدف محتمل لطلبات صديق البريد العشوائي.

تتمثل الاستجابة الطبيعية لهذا النوع من المشكلات الأمنية في توظيف المزيد من المهندسين وتجديد نموذج الأمان. يلاحظ كونواي أن صفحة التوظيف في Snapchat لا تعرض أي وظائف شاغرة للمهندسين ، لكن الشركة تقوم بتعيين موظفي جماعات الضغط. هم…

واجهة برمجة تطبيقات بسيطة ، تقارير صعبة

يمر الاتصال بين الأجهزة المحمولة التي تشغّل Snapchat وخوادم الشركة التي تتعامل مع حركة المرور عبر واجهة بسيطة للغاية. الأمر بسيط جدًا لدرجة أن تفاصيله تمت صياغتها تمامًا ونشرها. باستخدام هذه المعلومات ، يمكن لمرسلي الرسائل غير المرغوب فيها إنشاء برامج نصية من أجل "الحصول على معلومات المستخدم أو إنشاء حسابات مستخدمين جديدة بكميات كبيرة أو إرسال طلبات أصدقاء البريد العشوائي."

وقال كونواي "لا يوجد عذر لذلك". "يمتلك Snapchat طرفي ارتباط الاتصالات ، لذلك يجب أن تكون واجهة برمجة التطبيقات مبهمة ومشفرة." من الصعب الاختلاف مع هذا المنطق.

سيكون من الرائع أن تحصل على زر للإبلاغ عن سوء استخدام ، عند تلقي رسالة غير مرغوب فيها. لسوء الحظ ، التقارير صعبة للغاية. يشير كونواي إلى أنه "يتعين على المستخدم ترك تطبيق Snapchat والعثور على صفحة الإبلاغ عن البريد العشوائي على موقع Snapchat على الويب ، والذي تم دفنه بثلاثة مستويات ويتطلب منك تسجيل الدخول باستخدام اسم مستخدم وكلمة مرور Snapchat الخاصين بك." شيش!

الخصوصية غزت

يشير تقرير حديث إلى أن العديد من مستخدمي الوسائط الاجتماعية التقليدية ، وخاصة الشباب ، ينتقلون إلى منصات أخرى لتحسين الخصوصية. سناب شات على وجه الخصوص ، مع وظائفها عابرة ، تبدو جيدة لهؤلاء الناس. ولكن إذا لم تكن الشركة جادة فيما يتعلق بالأمان ، فقد يكون اللجوء إلى Snapchat للخصوصية بمثابة خطأ كبير.

Snapchat البريد المزعج الناجم عن التراخي الأمن ، وليس عن طريق النمو السريع