Ang Snapchat spam na sanhi ng seguridad ng lax, hindi sa pamamagitan ng mabilis na paglaki

Ang mga eksperto sa Cloudmark ay sinusubaybayan (at tinanggal) ang spam sa loob ng 13 taon. Ang Cloudmark DesktopOne Basic 1.2 ay ang aming Mga Editors 'Choice para sa pag-filter ng spam spam. Kapag ang tagasaliksik ng Cloudmark na si Andrew Conway ay tumitimbang sa paksa ng spam, binibigyang pansin ko.

Tulad ng tiyak na alam mo, ang isang kamakailang paglabag sa data ng Snapchat ay nakalantad ang mga personal na detalye para sa 4.6 milyong mga gumagamit at nagresulta sa isang pag-agos ng Snapchat spam. Ang opisyal na salita mula sa Snapchat: ang spam baha "ay ang kinahinatnan ng isang mabilis na paglago ng serbisyo." Sa isang detalyadong post sa blog, itinuturo ng Conway kung bakit hindi ito kinakailangan.

Sino ang Kaibigan Mo?

Iminumungkahi ng isang post na Snapchat na maiiwasan mo ang spam sa pamamagitan ng pag-configure ng produkto upang ang iyong mga kaibigan lamang ang maaaring magpadala ng mga snaps. Itinuro ng Conway na ang isang estranghero ay maaari pa ring magpadala sa iyo ng isang kahilingan ng kaibigan, na may nakalakip na snap na nakabinbin. Sinasabi ng Snapchat na walang koneksyon sa pagitan ng data paglabag at spam surge. Tinukoy ng Conway na ang paglabag ay nagsiwalat ng 4.6 milyong mga potensyal na target para sa mga kahilingan sa kaibigan ng spam.

Ang isang natural na tugon sa ganitong uri ng problema sa seguridad ay ang pag-upa ng mas maraming mga inhinyero at mag-revamp ang modelo ng seguridad. Ang tala ni Conway na ang pahina ng recruiting ng Snapchat ay hindi nagpapakita ng anumang mga bakante para sa mga inhinyero, ngunit ang kumpanya ay umupa ng mga lobbyist. Hmm …

Simpleng API, Mahirap na Pag-uulat

Ang koneksyon sa pagitan ng mga mobile device na tumatakbo sa Snapchat at ang mga server ng kumpanya na humahawak ng trapiko ay dumadaan sa isang napaka-simpleng interface. Napakadali na ang mga detalye nito ay ganap na reverse-engineered, at nai-publish. Gamit ang impormasyong iyon, ang mga spammers ay madaling lumikha ng mga script para sa "pagkuha ng impormasyon ng gumagamit, nang malaki ang paglikha ng mga bagong account sa gumagamit, o pagpapadala ng mga hiling sa kaibigan ng spam."

"Walang dahilan para dito, " sabi ni Conway. "Ang Snapchat ay nagmamay-ari ng parehong mga dulo ng link sa komunikasyon, kaya ang API ay dapat na na-obfuscated at naka-encrypt." Mahirap na hindi sumasang-ayon sa lohika na iyon.

Mas maganda kung, sa pagtanggap ng isang spam snap, maaari kang mag-click sa isang pindutan upang iulat ang pang-aabuso. Sa kasamaang palad, ang pag-uulat ay nakakatawa mahirap. Itinuturo ng Conway na "kailangang iwanan ng gumagamit ang Snapchat app at hanapin ang pahina ng pag-uulat ng Spam sa Snapchat web site, na malalim na inilibing ng tatlong antas at hinihiling sa iyo na mag-log in gamit ang iyong username at password ng Snapchat." Sheesh!

Inisyu ang Pagkapribado

Ang isang kamakailang ulat na tala na maraming mga gumagamit ng tradisyonal na social media, ang mga kabataan sa partikular, ay lumilipat sa iba pang mga platform para sa mas mahusay na privacy. Lalo na ang Snapchat, kasama ang mga lumilipas na mga post, ay maganda ang pagtingin sa mga taong ito. Ngunit kung ang kumpanya ay hindi seryoso tungkol sa seguridad, ang pag-on sa Snapchat para sa privacy ay maaaring patunayan na isang malaking pagkakamali.