スナップペニング：数十万のSnapchatがリークされた可能性があります

毎日、何億人もの人々がSnapchatを使用して写真や動画を友達に送信しています。メッセージは数秒間しか表示できず、その時点でメッセージは自己破壊し、二度と表示されることはありません。このコンセプトにより、機密性の高い、さらには親密な写真を送信することができ、写真は非公開にされることが期待されます。

それはすぐに変わるかもしれません。サードパーティのSnapchatクライアントが侵害されたとされた後、4chan画像掲示板のユーザーによって約200,000のSnapchatアカウントが侵害されたとされています。ハッカーは、「The Snappening」と呼ばれるイベントで、検索可能なデータベースのアカウントに関連付けられた写真やビデオを公開すると脅迫しています。

Snapchatのユーザーのかなりの割合が18歳未満であり、半分以上が13歳から17歳の間です。

「TheSnappening」という名前は「TheFappening」にうなずきます。今年初めに起こった事件で、AppleのiCloudサービスが侵害された後、有名人の写真が200枚近く4ChanとRedditに流出しました。

あなたはSnapchatユーザーですか？あなたの個人的なビデオとプライベートなビデオの潜在的な漏洩を心配していますか？これがあなたにどのように影響するかを知るために読んでください。

スナップペニングの解明

Snapchat自体には、セキュリティに関してはチェックされた歴史があります。今年の初め、APIでエクスプロイトが発見され、ユーザーが単純なブルートフォース攻撃で電話番号をユーザー名と照合できるようになった後、460万人近くのユーザーがオンラインの検索可能なデータベースでユーザー名と電話番号を漏えいしました。

しかし、プライバシーとセキュリティに関しては不安定な評判にもかかわらず、Snapchatは写真やビデオの漏洩について責任を負わないことを断固として主張しています。声明の中で、彼らは次のように述べています。

「Snapchatのサーバーが侵害されたことがなく、これらのリークの原因ではなかったことを確認できます。Snapchatterは、Snapを送受信するためにサードパーティのアプリを使用したことで被害を受けました。これは、利用規約で明示的に禁止されています。ユーザーのセキュリティを侵害しているからです。AppStoreとGooglePlayで違法なサードパーティ製アプリがないか注意深く監視し、これらの多くを削除することに成功しました。」

代わりに、SnapSaveとSnapSaved.comという2つの異なるサードパーティサービスに責任があります（過去形に注意してください）。

前者は「究極のSnapchat代替アプリ」であると主張しています。 Snapsave（Google Playストアから削除され、APKとして配布されています）は、ユーザーが送信された写真や動画のコピーを保存できることに加えて、公式アプリと同じ機能を提供します。

また、漏洩した写真や動画の発信元であることを公に否定しています。 Engadgetへの声明の中で、Snapsaveの開発者であるGeorgieCaseyは次のように述べています。

「私たちのアプリはそれとは何の関係もなく、ユーザー名/パスワードを記録したことはありません。」

さらに、SnapSaveではユーザーがサーバーにコンテンツを保存できないことを強調しました。むしろ、SnapSaveは、ユーザーのデバイスにローカルに保存されるコピーを作成します。

リークされた写真の背後にあるソースであると非難されている他のサービスはSnapSaved.comです。

Business Insiderによると、このサイトは数か月前に閉鎖され、最近までテレビのアクセサリを販売するデンマークのショッピングサイトにリダイレクトされていました。 Business Insiderはまた、公開された写真のほとんどがデンマーク語のテキストでオーバーレイされていると主張しており、ノルウェーのタブロイド紙ダグブラデットは、犠牲者の多くがデンマーク人とノルウェー人であると報告しています。

誰がSnapSavedを操作したかも不明です。サイトのWhoisの詳細（通常はサイト所有者の名前、住所、電子メールが表示されます）はわかりにくくなっています。それにもかかわらず、2013年10月からアクティブになっている一見本物のFacebookページ[壊れたURLが削除されました]があります。投稿はほとんどありませんが、SnapSavedWebサイトのスクリーンショットが含まれています。

このFacebookページには378のいいねがあり、3人だけが自分のウォールにコメントを投稿していることを述べる価値があります。これは、実際には20万人を超えるユーザーがいるサイトの絵を描くものではありません。

また、彼らのFacebookアカウント[Broken URL Removed]には、彼らが実際にハッキングされたことを確認する声明があります。声明の中で、（名前のない）所有者は、盗まれたコンテンツの範囲（広く報告されている13GBではなく500mb）と、ハッカーがリークされた検索可能なデータベースを作成する機能を大幅に軽視していました材料。

Facebookの投稿は、Pastebinでホストされているステートメントにも言及しています。これは、SnapSavedハッカーによるものとされており、サイトの管理者からアーカイブが提供されたと述べています。彼はまた、「個人のプライバシーの侵害」であり、デジタルの自由への潜在的な影響があるため、リークされたコンテンツをリリースしないと述べています。

「今、このメディアの現在のコンテンツ所有者とコレクターの可能性について話したいと思います。一度に20万人の画像が流出することを少し考えてみてください。それはインターネットにとって良いことだと思いますか？私たちのインターネットを無料に保ちますか？今日の初めにすでにビデオや画像の部分的なリークがあったことを理解しています。このコンテンツのダウンローダーの可能性がある人に、これが私たちが侵入している個人のプライバシーであることを理解してもらいたいです。社会正義として脱退したくない戦士ですが、私たちは常にインターネットの自由のために日々戦っています。このコンテンツが投稿/リークされた場合、すべてのインターネット活動を積極的に監視したい個人の手に渡るだけです。私たちが楽しんでいるインターネットのために、毎日大好きです。このコンテンツを漏らさないでください。」

著者は、ハッキングの影響を受けた人に謝罪し、Snapchatのユーザーに「投稿する前に考えて」と懇願することで声明を締めくくります：

「このような世界的な影響を与えるような話は想像もしていなかったと言って、このリリースを承認します。このような出来事の影響を受けたすべての人に謝罪したいと思います。あなたの個人的な財産を破壊することは私の意図ではありませんでした。可能であれば、直接管理していない媒体を介して自分の露骨な画像を送信してはならないという事実に注意と認識がもたらされることを願っています。要するに、今日はコンテンツを漏らさないでしょう。明日、またはこれまで。インターネットと個人のプライバシーの両方の利益のために、これらの画像と動画を非公開にしておくことを望みます。皆さんのご多幸をお祈りします。投稿する前によく考えてください。」

この記事の執筆時点で、584MBの動画アーカイブが多くの人気のあるファイル共有ウェブサイトでリリースされています。トレントは、SnapSavedリークからリリースされたビデオの最初のトランシェであると主張しています。コンテンツの不快でほぼ間違いなく違法な性質のため、私はそれをダウンロードしていません。その結果、その信憑性を主張することはできません。

確かに何を知っていますか？

これまでのところ、確かなことは何もありません。

13ギガバイトの画像が漏洩したという決定的な証拠は見られませんでした。確かに、これはトローリングの大規模な演習になる可能性があります。初めてではないでしょう。時間はわかりますが、私は懐疑的です。

それまでは、この話から学ぶべきいくつかの教訓があります。まず、ハッカー容疑者が言ったように、親密な性質の画像を自分が管理していないプラットフォームに投稿することはお勧めできません。 Matt Smithは、Snapchatとは異なり、暗号化を提供し、サービスプロバイダーからアクセスできないため、代わりにTextSecureやPrivatextなどのアプリを使用することをお勧めします。

また、Snapchat、Facebook、Eメール、Twitterのアカウントへのアクセスを許可するサードパーティのサービスについても懐疑的になることをお勧めします。彼らが危険にさらされた場合、あなたはあなた自身のプライベートで親密なメッセージ、写真、ビデオをコントロールできなくなることがわかります。

この話について何か考えはありますか？あなたはSnapSavedのユーザーでしたか？お知らせ下さい;コメントボックスは下にあります。