牛盾網(wǎng)絡(luò)Newdun.com?通過國外官方媒體得知,多名黑客獲得熱門通訊應(yīng)用程序?Snapchat?的某些源代碼并將其發(fā)布在?GitHub?上,聲稱?Snapchat?的開發(fā)人員忽視了他們的報告。
牛盾網(wǎng)絡(luò)Newdun.com?查看了部分代碼并根據(jù)在漏洞掃描和滲透測試等多項產(chǎn)品研發(fā)的多年經(jīng)驗來看,該源代碼似乎是Snapchat iOS?版的前端代碼。Snap?公司按照《數(shù)字千年版權(quán)法?(DMCA)》向Github?發(fā)出刪除請求,證實(shí)代碼是真實(shí)的。

用戶向?GitHub?提出?DMCA?請求時,會被要求提供關(guān)于被指遭侵權(quán)的原始版權(quán)作品的詳細(xì)描述。一名?Snap?代表在這一部分寫道,“Snapchat?源代碼遭泄露,一名用戶將其粘貼到這個?GitHub?倉儲科中。并不存在相關(guān)?URL,因為?Snap?公司不對外公開該內(nèi)容。”
牛盾網(wǎng)絡(luò)Newdun.com?在官方博客看到,Snap表示源代碼泄露是因為5月份發(fā)出的?iOS?更新暴露了“少量”源代碼。該問題已得到修復(fù),該公司指出其應(yīng)用程序并未遭攻陷,且事件并未對?Snapchat?社區(qū)帶來影響。
疑似泄露源代碼的幕后黑手在推特上發(fā)布多條消息指出,他們希望從?Snapchat?得到一些“獎勵”。發(fā)現(xiàn)漏洞的研究人員和廠商因?qū)β┒吹挠绊懟驀?yán)重程度評估不同而吵架的事件并不少見。然而,Snapchat?似乎是某起敲詐勒索的目標(biāo),因為黑客表示將繼續(xù)放代碼。
雖然?Snap?表示發(fā)布在網(wǎng)上的源代碼已被刪除,但牛盾網(wǎng)絡(luò)Newdun.com?發(fā)現(xiàn)?GitHub?上至少存在兩個?fork?(及副本),這表明源代碼早在數(shù)月前就被泄露在了網(wǎng)上。在本文發(fā)布的幾個小時前,黑客還將源代碼重新上傳至?GitHub上。