En del af kildekoden til snapchat blev lækket og offentliggøres på GitHub. Tilsyneladende, en iOS opdatering i maj udsat en lille mængde af app kildekode. Men, Snapchat var i stand til at identificere fejlen og rette op på det med det samme, som forklaret af en Snap talsmand i en samtale med bundkort. Så, hvad skete der?
Snapchat kildekode til iOS lækket
Kildekoden hører til frontend af snapchat til iOS, og er blevet bekræftet som ægte af Snap Inc. Virksomheden beder GitHub at fjerne den lækkede kode via en anmodning DMCA (anmodning Digital Millennium Copyright Act).
Når en sådan anmodning er indgivet, GitHub er at brugeren skal give en detaljeret beskrivelse af den oprindelige ophavsretligt beskyttet værk. En Snap repræsentant har bekræftet legitimiteten af kildekoden og har delt, at ”det blev lækket, og en bruger har lagt det i denne GitHub repo":
**Giv en detaljeret beskrivelse af den oprindelige ophavsretsbeskyttede arbejde, der angiveligt er blevet krænket. Hvis det er muligt, omfatter en URL til hvor den er lagt online. **
Snapchat SOURCE CODE. DET BLEV lækket og en bruger har sætte det i DENNE GitHub REPO. DER ER INGEN webadresse til at pege på FORDI SNAP INC. Offentliggør ikke den offentligt.
Hvordan har den snapchat Leak Happen?
Snapchat siger, at lækagen er udløst af en iOS opdatering, der fandt sted i maj. Opdateringen udsat en lille mængde af app kildekode, uden yderligere indvirkning på anvendelsen eller dets brugere.
Twitter-beskeder afslører, at hackere forventer en belønning fra selskabet for at udsætte den sårbarhed, gjorde det muligt for lækage. Disse forsøg er imidlertid mere ligner afpresning snarere end egentlig fejlrapportering.
Daily Mail rapporteret at en bruger er bag lækagen, og han er kendt som ’i5xx’. Denne person hævder at være fra den lille pakistansk landsby Tando Bago. Endvidere, det er også meget sandsynligt, at den særlige GitHub konto blev oprettet kun med det formål at dele snapchat kode, som intet andet blev delt af denne bruger forud for læk.
Som bemærkes af Bundkort, en af de GitHub repoer tidligere vært for snapchat koden nu siger ”Vi har deaktiveret offentlig adgang til lageret“. Men at dømme ud fra nogle kvidre samtaler, fremgår det, at hackere handler dataene privat.
Jeg var i stand til at finde navnet på den hacker, der står bag lækagen. Han er Khalid al-Shehri, der tilsyneladende ønsker nogle “belønninger” fra snapchat.