Aplicación
- 30 millones de mensajes, aproximadamente, se envían a diario por Snapchat.
- 10 segundos es lo máximo que puede durar un mensaje en el celular antes de que se borre.
La información privada de unos 4.6 millones de usuarios de Snapchat, el servicio de mensajería en el que puedes mirar los mensajes por un tiempo limitado antes de que se autodestruyan, quedó expuesta esta semana.
Al parecer, el servicio fue atacado por cibercriminales que lograron publicar información de los usuarios, como números telefónicos y nombres en la página SanpchatDB.info, durante la mañana del miércoles. Posteriormente, el sitio web fue suspendido y continúa de esta manera.
Sin embargo, quienes realizaron el ataque ya han declarado que los números telefónicos publicados no tienen los dos últimos dígitos, aunque afirmaron que podrían realizar una próxima publicación en la que sí los expongan.
Los piratas informáticos anónimos afirmaron que utilizaron una vulnerabilidad creada por cambios recientes a la aplicación, la cual permite que los usuarios compartan fotos o videos cortos que desaparecen después de unos pocos segundos, por lo que se presume que el ataque fue realizado para demostrar las vulnerabilidades del servicio y lo expuesto que se encuentran los usuarios.
“Nuestra motivación detrás de la publicación fue elevar la conciencia del público al respecto, y también hacer presión pública sobre Sanpchat para lograr que arreglaran esta vulnerabilidad. Es comprensible que los emprendimientos de tecnología tengan recursos limitados, pero la seguridad y privacidad no deberían ser un objetivo secundario. La seguridad importa tanto como la experiencia de los usuarios", indicaron los piratas informáticos en una declaración en el blog de tecnología TechCrunch.
Momentos después de que el ataque se hiciera público, desarrolladores ya trabajaban en aplicaciones que permitieran a los usuarios ingresar los datos de sus cuentas de Snapchat y verificar si su cuenta estaba entre las afectadas.
Asimismo, Snapchat no dio mucha importancia al ataque, afirmando en su blog que se requeriría un “enorme conjunto de números telefónicos, como todos los números en un código de área”, para vincular nombres de usuarios con los números.
Sin embargo, según el grupo de hackers Gibson Security, este ataque era algo que se veía venir. Este grupo organizado había publicado la semana pasada un código que permitiría a estos piratas de internet atacar a Snapchat y comentaron que las vulnerabilidades aún funcionaban.
