Snapchat brengt bijgewerkte apps uit en komt met excuses na hack

Snapchat heeft een nieuwe versie van zijn iOS- en Android-app uitgebracht waarin het mogelijk is om de Find Friends-functie uit te schakelen. Ook heeft het bedrijf zijn excuses aangeboden nadat hackers een database met telefoongegevens van 4,6 miljoen Snapchat-gebruikers online plaatsten.

In de bijgewerkte iOS- en Android-app kan via het instellingenmenu de Find Friend-functionaliteit geheel worden uitgeschakeld. Ondanks dat daarmee de zoekfunctie minder gebruikers zal weten te vinden, is de ingreep uitgevoerd nadat hackers de gegevens van 4,6 miljoen Snapchat-gebruikers publiceerden. Om deze gegevens, waarbij het gaat om namen en telefoonnummers, te bemachtigen werd er gebruik gemaakt van een beveiligingsgat in de centrale database van de chatdienst. De hackers claimden de gegevens gepubliceerd te hebben omdat Snapchat niets deed om het probleem te verhelpen, ondanks dat zij op de hoogte waren gebracht van het gevaar.

Snapchat maakt op zijn website inmiddels ook excuses voor de kwestie. Het bedrijf zegt dat het continu bezig is om beveiligingsproblemen op zjn api te verhelpen. Snapchat reageerde in eerste instantie nog afstandelijk op het hackersincident, terwijl er eind december bekend werd hoe de api van de chatdienst in elkaar steekt en slecht beveiligd bleek te zijn.

Reacties (21)

[Verwijderd]

Wordt tijd dat ze Rudy Huyn gaan inhuren. De Windows Phone snapchat app 6snap is beter dan die van hun zelf.

[robbietjuh]

Dat is slechts een client - wederom een programma dat dus inhaakt op de Snapchat API. Rudy Huyn, de programmeur van die client neem ik aan, heeft dus helemaal geen invloed op de Snapchat API. Dat de app wellicht lekker werkt zegt niet dat Rudy de beveiliging van Snapchat zou kunnen verbeteren.

Don't get me wrong, maar het gaat hier om de server-side, niet om de client-side, dus denk ik niet dat we zo snel moeten zeggen dat ze Rudy maar moeten inhuren. De normale Snapchat apps werken ook prima, maar daar blijkt dus maar weer eens dat die mensen ook niet altijd goede beveiliging inbouwen.

Wat ze beter kunnen doen is gewoon diep door het stof gaan voor hun users want als dit een excuses moet zijn, dan snap ik niet waarom dit bedrijf nog zo 'trending' is. Die 3 miljard kunnen ze in ieder geval eerst wel even vergeten. Beetje jammer.

[PdeBie]

Mja, excuses koop je niet veel voor.
Sorry dat we maandenlang niets van ons lieten horen, maar nu toch echt sorry. Echt waar... sorry.

[freggel2]

Het is nog altijd beter dan wanneer ze nog steeds niets zeggen. Ok, in deze moesten ze nu wel blijbaar. Maar het is nooit goed.

[Tweekzor]

Het zou wel goed zijn als ze hadden geluisterd naar de eerste waarschuwingen en de API hadden aangepast voordat deze hack had plaats gevonden. In dat geval waren er geen excuses nodig en ook geen gezichtsverlies voor Snapchat.

[Armin]

Is die API ook gefixed?

De kritiek was immers dat de Friend Finder Fucntie gevaarlijk was, én dat er enkel simpele te fixen kwetsbaarheden in de API waren.

De friend Finder functie is nu niet gefixed zoals voorgesteld, maar vereist nu een 'investering' van $5 of zo in een pre-paid SIM kaartje om je te 'verfiieren'.

Ik neem echter aan dat de API's ook gefixed zijn, want anders is het wachten op de volgende hack.

[Verwijderd]

Wie zegt dat er ook echt eerste waarschuwingen waren?

[Tweekzor]

De hackers claimden de gegevens gepubliceerd te hebben omdat Snapchat niets deed om het probleem te verhelpen, ondanks dat zij op de hoogte waren gebracht van het gevaar.

Het artikel zegt dat, net als het vorige artikel dat deed.

[IStealYourGun]

Het zou beter geweest zijn mochten ze gewoon actie hebben ondernomen, dan moesten ze zich niet verontschuldigen.

[densoN]

net wat ik dacht. je kan niet anders dan door het stof gaan in een situatie als deze. mij hebben ze inmiddels bewezen hoeveel waarde ze hechten aan de privacy van hun klanten.

[Mick1990]

Ben benieuwd of dit dan ook de doodsteek is voor Snapchat. Zou nog eens vervelend kunnen zijn aangezien er veel is geboden voor Snapchat...

[Li1quid]

Ik denk dat de meeste mensen het technieuws niet volgen en ontwetend zijn omtrent de hack

[levik7]

Lijkt me sterk dat als je 3 miljard bied je niet weet dat ze gehackt zijn, ik denk dat je wel heel wat onderzoek naar het bedrijf doet voor je drie miljard bied.
Maar ik denk inderdaad dat ze nu geen drie miljard bod meer krijgen.
Misschien was het facebook zelf wel die de hack deed

[Luca]

Zo bedoelde Li1quid het niet. Hij had het over de gebruikers van Snapchat. Niet veel hebben meegekregen dat er een hack was geweest.

[DaemonAngel]

Denk ik ook.
Maar toch, als zij op de hoogte waren van deze beveiligingslek en er niets aan gedaan hebben denk ik wel dat ze verantwoordelijk gesteld kunnen worden voor de daarna gebeurde schending van de privacy. In Amerika wordt er voor minder naar de rechtbank gegaan . . .

[Perkele]

Wie weet zit FB zelf achter de hack.

[Verwijderd]

In de bijgewerkte iOS- en Android-app kan via het instellingenmenu de Find Friend-functionaliteit geheel worden uitgeschakeld.

Voor hoe lang? Facebook had ook de mogelijkheid onvindbaar te zijn (min of meer) maar heeft dat vrolijk uitgezet. Poen praat, luid en duidelijk.
Dus ik vermoed dat dit slechts tijdelijk zal zijn.

[DeTeraarist]

We are sorry for any problems this issue may have caused you and we really appreciate your patience and support.

Dat is alles wat ze te melden hebben omtrend excuses
Uit het artikel maak ik op dat ze het probleem hebben opgelost door personen zichzelf te laten verifiëren voordat ze gebruik kunnen maken van de find friends functie. Alsof dat wat op gaat lossen, simkaartje kost je een tientje?

[Perkele]

Simkaartjes kan je makkelijk gratis krijgen.

[M.l.]

"Sorry dat we eerder geen zin hadden om het te fixen, terwijl we er allang van wisten."