Tin tặc công khai 4,6 triệu tài khoản Snapchat

Theo dõi VGT trên

Trang web SnapchatDB.info vừa công khai 4,6 triệu tài khoản và số điện thoại người dùng ứng dụng nhắn tin miễn phí Snapchat.

Theo website trên, dữ liệu họ có được thông qua lỗ hổng gần đây của Snapchat. Họ muốn công khai thông tin người dùng để thuyết phục ứng dụng nhắn tin tăng cường bảo mật. SnapchatDB viết rõ “đã giấu 2 chữ số cuối cùng trong số điện thoại” nhằm “tối thiểu hóa sự lạm dụng và tin rác” song vẫn có khả năng tung ra dữ liệu “không che”.

Trang The Next Web phát hiện website SnapchatDB vừa được tạo ra vào ngày 31/12/2013. Tên của người đăng ký được bảo vệ song địa chỉ thư và số liên lạc là tại Panama.

Tin tặc công khai 4,6 triệu tài khoản Snapchat - Hình 1

Video đang HOT

Ảnh chụp màn hình website SnapchatDB

Trang web dường như được mở để phản ứng lại một số sai sót bảo mật vừa bị xác định của Snapchat. Tuần trước, trang ZDNet xuất bản bài báo cho biết, nhóm tin tặc mũ trắng đã cố cảnh báo Snapchat về cách thức tin tặc liên kết giữa tên người dùng và số điện thoại để theo dõi song bị lờ đi. Nhóm nghiên cứu này sau đó cũng công khai lỗ hổng vào đúng đêm Giáng sinh năm nay.

Theo đó, tin tặc có thể lợi dụng hai lỗ hổng để truy cập dữ liệu cá nhân của người dùng, bao gồm tên thật, tên người dùng và số điện thoại qua API (giao diện lập trình ứng dụng) Android và iOS. Snapchat phản hồi chung chung về vụ việc nên không làm giới công nghệ hài lòng.

Gibson Security và SnapchatDB là lời cảnh tỉnh trong thời đại dịch vụ nhắn tin miễn phí đang “nở rộ” như hiện nay. “Mọi người thường có xu hướng sử dụng chung tên người dùng trên các trang web vì thế bạn có thể dùng thông tin này để tìm ra số điện thoại kết nối với Facebook, Twitter hay đơn giản là tìm số của người muốn liên lạc”, SnapchatDB viết trên website.

Theo ICTnews

Dịch vụ tin nhắn tự hủy Snapchat gặp lỗi bảo mật nghiêm trọng

Hacker có thể tìm ra số điện thoại thật của người dùng Snapchat nhờ lỗ hổng trong API "find_friends" của ứng dụng này.

Theo một báo cáo mới đây của tổ chức bảo mật có tên Gibson Security, một lỗ hổng trong ứng dụng tin nhắn tự hủy Snapchat có thể dẫn tới nhiều nguy hiểm cho người dùng. Cụ thể, lỗ hổng bảo mật của Snapchat nằm trong API có tên "find_friends" của ứng dụng này. Tính năng "find_friends" của Snapchat được dùng để giúp người sử dụng kiểm tra các số điện thoại trong danh bạ của họ xem có ai cùng dùng Snapchat hay không từ đó gửi lời mời kết bạn.

Bằng cách lợi dụng API "find-friends", hacker có thể tìm kiếm, đối chiếu tên người dùng với kho số điện thoại được chuẩn bị sẵn, từ đó tìm ra số điện thoại tương ứng với tên hiển thị - tên người dùng Snapchat. Hacker có thể đem các thông tin này để bán cho các công ty quảng cáo, scam hay theo dõi nạn nhân. Snapchat là dịch vụ nhắn tin khá phổ biến hiện nay, cho phép người dùng chia sẻ ảnh, video, hay những hình vẽ do họ tự sáng tác. Tính năng nổi bật của Snapchat là nó cho phép các tin nhắn tự hủy sau một khoảng thời gian nào đó do người dùng thiết lập trước.

Dịch vụ tin nhắn tự hủy Snapchat gặp lỗi bảo mật nghiêm trọng - Hình 1

Gibson Security cho biết họ đã phát hiện ra lỗi bảo mật này từ từ hồi tháng Tám. Hãng cũng đã thông báo cho Snapchat về lỗ hổng bảo mật này, tuy nhiên, họ không nhận được bất kì phản hồi nào của nhà cung cấp dịch vụ. Đó là lý do Gibson Security quyết định công bố rộng rãi lỗ hổng nói trên.

Theo Gibson Security, hacker có thể tìm ra số điện thoại của nạn nhân ngay cả khi tài khoản ở chế độ riêng tư (private). Nhóm nghiên cứu bảo mật này cho biết họ có thể tìm ra 5000 số điện thoại chỉ trong 1 phút. Hãng cũng cho biết rằng nếu muốn, Snapchat có thể fix lỗi bảo mật này bằng cách giới hạn số lần tìm kiếm số điện thoại tương ứng với tên tài khoản "Snapchat. Gibson Security còn công bố thêm một lỗ hổng trong yêu cầu đăng kí tài khoản Snapchat có thể giúp hacker đăng kí hàng loạt tài khoản mới một cách dễ dàng qua API mà không gặp bất kì khó khăn nào.

Theo GenK

Bạn thấy bài viết này có hữu ích không?
Có;
Không

Tin liên quan

Tin đang nóng

MXH bùng nổ tranh cãi về phim của Trấn Thành: Người chê quá ồn ào, người khen bộ ba visual diễn hay bất ngờMXH bùng nổ tranh cãi về phim của Trấn Thành: Người chê quá ồn ào, người khen bộ ba visual diễn hay bất ngờ
20:05:25 30/01/2025
Sao nam Vbiz về ăn Tết nhưng bị bố mẹ doạ đuổi ra khỏi nhà, chuyện gì đây?Sao nam Vbiz về ăn Tết nhưng bị bố mẹ doạ đuổi ra khỏi nhà, chuyện gì đây?
19:59:24 30/01/2025
Nguyên nhân khiến em trai xuống tay sát hại mẹ và anh vào sáng mùng 2 TếtNguyên nhân khiến em trai xuống tay sát hại mẹ và anh vào sáng mùng 2 Tết
05:05:31 31/01/2025
Ngôi làng nghèo bỗng nhiên mở tiệc Tết linh đình nhiều ngày liền, có người nhận lì xì 200 triệu đồng: Nguyên nhân không ai ngờ đếnNgôi làng nghèo bỗng nhiên mở tiệc Tết linh đình nhiều ngày liền, có người nhận lì xì 200 triệu đồng: Nguyên nhân không ai ngờ đến
20:09:12 30/01/2025
Vụ va chạm máy bay tại Mỹ: Tìm thấy 19 thi thể tại hiện trườngVụ va chạm máy bay tại Mỹ: Tìm thấy 19 thi thể tại hiện trường
21:36:07 30/01/2025
Nụ hôn bạc tỷ và quyết định đúng đắn của Thu TrangNụ hôn bạc tỷ và quyết định đúng đắn của Thu Trang
20:02:03 30/01/2025
Nhật Bản gặp khó khi xử lý 'hố tử thần'Nhật Bản gặp khó khi xử lý 'hố tử thần'
21:34:28 30/01/2025
7 thực phẩm lên men tốt cho sức khỏe đường ruột nên ăn vào dịp Tết7 thực phẩm lên men tốt cho sức khỏe đường ruột nên ăn vào dịp Tết
20:57:46 30/01/2025

Tin mới nhất

Nâng cao và biến đổi hình ảnh của bạn bằng trình chỉnh sửa video trực tuyến CapCut

Nâng cao và biến đổi hình ảnh của bạn bằng trình chỉnh sửa video trực tuyến CapCut

15:45:56 16/01/2024
Đã đến lúc bỏ lại các công cụ chỉnh sửa cũ và chấp nhận giải pháp thay đổi cuộc chơi. Gặp gỡ Trình chỉnh sửa video trực tuyến CapCut - giải pháp sẽ nâng cao, nâng cao và cách mạng hóa thế giới sáng tạo nội dung trực quan của bạn
Cách đăng Facebook để có nhiều lượt thích và chia sẻ

Cách đăng Facebook để có nhiều lượt thích và chia sẻ

22:01:27 21/12/2022
Chắc hẳn là ai trong chúng ta cũng luôn muốn các bài đăng trên Facebook có được nhiều lượt thích và chia sẻ. Tuy nhiên, làm thế nào để tối ưu bài đăng thì không phải ai cũng biết
Thêm nhiều bang của Mỹ cấm TikTok

Thêm nhiều bang của Mỹ cấm TikTok

21:03:46 21/12/2022
Louisiana và Tây Virginia là hai bang mới nhất cấm công chức sử dụng TikTok trên thiết bị công do lo ngại Trung Quốc có thể theo dõi người Mỹ và kiểm duyệt nội dung
Microsoft cấm khai thác tiền điện tử trên các dịch vụ đám mây để bảo vệ khách hàng

Microsoft cấm khai thác tiền điện tử trên các dịch vụ đám mây để bảo vệ khách hàng

20:03:41 21/12/2022
Microsoft đã cập nhật thỏa thuận cấm khai thác tiền điện tử trên các dịch vụ trực tuyến của mình. Việc khai thác tiền điện tử trên dịch vụ của Microsoft cần có sự cho phép bằng văn bản của công ty, nhưng cũng chỉ nhằm mục đích thử nghiệ...
Facebook trấn áp hàng loạt công ty phần mềm gián điệp

Facebook trấn áp hàng loạt công ty phần mềm gián điệp

20:01:24 21/12/2022
Meta (công ty mẹ của Facebook) cho biết họ đã ngăn chặn không dưới 200 hoạt động bí mật, trấn áp hàng loạt công ty phần mềm gián điệp kể từ năm 2017 tại khoảng 70 quốc gia
Meta đối mặt cáo buộc vi phạm các quy tắc chống độc quyền với mức phạt 11,8 tỷ đô

Meta đối mặt cáo buộc vi phạm các quy tắc chống độc quyền với mức phạt 11,8 tỷ đô

19:01:39 21/12/2022
Ủy ban Châu Âu - cơ quan điều hành của EU cho biết, đã phát hiện Meta vi phạm các quy tắc chống độc quyền của EU bằng cách bóp méo sự cạnh tranh trên thị trường quảng cáo trực tuyến. Meta có thể phải đối mặt với khoản tiền phạt lên tới ...
Không cần thăm dò, Musk nên sớm từ chức CEO Twitter

Không cần thăm dò, Musk nên sớm từ chức CEO Twitter

15:01:33 21/12/2022
Người dùng Twitter, các nhà đầu tư Tesla và chuyên gia phân tích trong ngành đều cho rằng Elon Musk nên sớm từ chức CEO Twitter
Đại lý Việt nhập iPhone 14 kiểu 'bia kèm lạc'

Đại lý Việt nhập iPhone 14 kiểu 'bia kèm lạc'

14:01:42 21/12/2022
Muốn nhập được các mẫu bán chạy như iPhone 14 Pro/Pro Max, các chuỗi đại lý bán lẻ ủy quyền của Apple bắt buộc phải nhập thêm hàng loạt phụ kiện đi kèm
Khai trương hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR tại Quần thể Di tích Cố đô Huế

Khai trương hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR tại Quần thể Di tích Cố đô Huế

09:38:18 21/12/2022
Sáng 20/12, tại Ngọ Môn, Đại Nội Huế, Trung tâm Bảo tồn Di tích Cố đô Huế đã tổ chức Lễ Khai trương Hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR
'Dở khóc dở cười' với tính năng trợ giúp người bị tai nạn ôtô của Apple

'Dở khóc dở cười' với tính năng trợ giúp người bị tai nạn ôtô của Apple

09:37:54 21/12/2022
Tính năng phát hiện tai nạn ôtô mới ra mắt trên Apple iPhone và Apple Watch sẽ tự động tìm kiếm sự trợ giúp từ bộ phận cấp cứu khi có nguy cơ xảy ra tai nạn
Xiaomi sa thải hàng nghìn nhân sự

Xiaomi sa thải hàng nghìn nhân sự

09:35:12 21/12/2022
Gã khổng lồ smartphone Trung Quốc Xiaomi đang lên kế hoạch sa thải 15% trong số hơn 30.000 nhân sự trong bối cảnh công ty gặp khó khăn
Apple sẽ bắt đầu sản xuất MacBook tại Việt Nam vào giữa năm 2023

Apple sẽ bắt đầu sản xuất MacBook tại Việt Nam vào giữa năm 2023

09:34:00 21/12/2022
Đối với Trung Quốc, việc mất vị trí độc quyền sản xuất MacBook tượng trưng cho vị thế công xưởng thế giới của Trung Quốc đang bị suy yếu

Có thể bạn quan tâm

Vụ va chạm máy bay trên không ở Washington DC: không có người sống sót

Vụ va chạm máy bay trên không ở Washington DC: không có người sống sót

Thế giới

06:07:26 31/01/2025
Tờ The Guardian ngày 30.1 dẫn lời Lãnh đạo Sở Cứu hỏa và Dịch vụ khẩn cấp Washington DC (Mỹ) John Donnelly cho rằng không còn người nào sống sót trong vụ máy bay chở 64 người va chạm với trực thăng quân sự tại khu vực thủ đô Mỹ.
Baifern Pimchanok hóa nữ hoàng Tết nguyên đán, khoe trọn visual "bén đứt tay" cùng body cực đỉnh!

Baifern Pimchanok hóa nữ hoàng Tết nguyên đán, khoe trọn visual "bén đứt tay" cùng body cực đỉnh!

Sao châu á

06:07:21 31/01/2025
Dù mỗi năm có rất nhiều đàn em ra mắt nhưng ngọc nữ xứ chùa Vàng vẫn giữ vững vị thế là ngôi sao xinh đẹp nhất nhì Tbiz.
Mỹ nhân đẹp nhất thế giới nói không với giảm cân, cảm thấy mình "nông dân" dù là công chúa Dior

Mỹ nhân đẹp nhất thế giới nói không với giảm cân, cảm thấy mình "nông dân" dù là công chúa Dior

Phong cách sao

06:06:46 31/01/2025
Là một trong những ngôi sao hàng đầu Kpop cùng lượng người hâm mộ đông đảo, Jisoo luôn nhận được sự chú ý của đông đảo cộng đồng mạng.
Tùng Dương chung thủy với vợ: "Phở cũng chẳng hơn gì cơm đâu"

Tùng Dương chung thủy với vợ: "Phở cũng chẳng hơn gì cơm đâu"

Sao việt

06:02:58 31/01/2025
Người nghệ sĩ đúng là dễ rung động với môi trường bên ngoài nhưng mọi thứ do chính bản thân mình thôi - Tùng Dương nói.
Thành thực mà nói, chị em nên làm món ngon đơn giản mà "hao cơm" này cho bữa cơm tất niên: Vừa tiết kiệm thời gian lại trọn vẹn ý nghĩa may mắn

Thành thực mà nói, chị em nên làm món ngon đơn giản mà "hao cơm" này cho bữa cơm tất niên: Vừa tiết kiệm thời gian lại trọn vẹn ý nghĩa may mắn

Ẩm thực

05:51:59 31/01/2025
Món ăn này còn mang ý nghĩa may mắn, sung túc, là lời chúc tốt đẹp cho năm mới. Hãy cùng vào bếp và trổ tài với món đậu phụ nhồi thịt băm cực phẩm này nhé!
Xuân Son chúc Tết, gắn bó trọn đời với Nam Định bằng hợp đồng kỷ lục

Xuân Son chúc Tết, gắn bó trọn đời với Nam Định bằng hợp đồng kỷ lục

Sao thể thao

05:29:30 31/01/2025
Xuân Son đón Tết và chia sẻ về dự định của anh trong thời gian tới, trong đó có tương lai lâu dài ở CLB Nam Định.
Bộ Công an chỉ đạo khẩn trương điều tra, xử lý vụ ô tô mất lái ở Nam Định

Bộ Công an chỉ đạo khẩn trương điều tra, xử lý vụ ô tô mất lái ở Nam Định

Tin nổi bật

05:14:38 31/01/2025
Bộ Công an chỉ đạo đơn vị nghiệp vụ phối hợp với Công an tỉnh Nam Định khẩn trương tổ chức công tác cứu nạn, điều tra, giải quyết vụ ô tô mất lái ở Nam Định
Nhiều ca nghi mắc sởi và sốt xuất huyết trong những ngày đầu nghỉ tết

Nhiều ca nghi mắc sởi và sốt xuất huyết trong những ngày đầu nghỉ tết

Sức khỏe

22:01:17 30/01/2025
Về tình hình dịch bệnh, Bộ Y tế nêu rõ, trong 3 ngày nghỉ tết vừa qua, toàn quốc chưa ghi nhận ổ dịch, chùm ca bệnh truyền nhiễm nguy hiểm lây lan trong cộng đồng.
TP HCM: Bé trai bị bỏ rơi, đặt trong giỏ nhựa

TP HCM: Bé trai bị bỏ rơi, đặt trong giỏ nhựa

Netizen

19:13:46 30/01/2025
Một bé trai khoảng 2 tháng tuổi được đặt trong giỏ nhựa trước nhà không số ở xã Vĩnh Lộc A, huyện Bình Chánh, TP HCM
Điều tra vụ án sát hại mẹ và anh trai vào sáng mùng 2 Tết

Điều tra vụ án sát hại mẹ và anh trai vào sáng mùng 2 Tết

Pháp luật

18:10:14 30/01/2025
Ngày 30/1, xác nhận với PV VietNamNet, ông Nguyễn Đức Tặng, Chủ tịch UBND xã Sông Khoai (TX Quảng Yên, Quảng Ninh) cho biết trên địa bàn vừa xảy ra vụ án sát hại người thân.
Thái Lan kêu gọi đốt nhang, vàng mã online để chống ô nhiễm không khí

Thái Lan kêu gọi đốt nhang, vàng mã online để chống ô nhiễm không khí

Lạ vui

17:13:36 30/01/2025
Trong nỗ lực giảm thiểu ô nhiễm không khí, Chính phủ Thái Lan khuyến nghị người gốc Hoa sinh sống tại đây dùng hương điện, đốt vàng mã trực tuyến.