牛盾網(wǎng)絡(luò)Newdun.com?通過國外官方媒體得知,多名黑客獲得熱門通訊應(yīng)用程序?Snapchat?的某些源代碼并將其發(fā)布在?GitHub?上,聲稱?Snapchat?的開發(fā)人員忽視了他們的報(bào)告。
牛盾網(wǎng)絡(luò)Newdun.com?查看了部分代碼并根據(jù)在漏洞掃描和滲透測(cè)試等多項(xiàng)產(chǎn)品研發(fā)的多年經(jīng)驗(yàn)來看,該源代碼似乎是Snapchat iOS?版的前端代碼。Snap?公司按照《數(shù)字千年版權(quán)法?(DMCA)》向Github?發(fā)出刪除請(qǐng)求,證實(shí)代碼是真實(shí)的。

用戶向?GitHub?提出?DMCA?請(qǐng)求時(shí),會(huì)被要求提供關(guān)于被指遭侵權(quán)的原始版權(quán)作品的詳細(xì)描述。一名?Snap?代表在這一部分寫道,“Snapchat?源代碼遭泄露,一名用戶將其粘貼到這個(gè)?GitHub?倉儲(chǔ)科中。并不存在相關(guān)?URL,因?yàn)?Snap?公司不對(duì)外公開該內(nèi)容?!?/p>
牛盾網(wǎng)絡(luò)Newdun.com?在官方博客看到,Snap表示源代碼泄露是因?yàn)?月份發(fā)出的?iOS?更新暴露了“少量”源代碼。該問題已得到修復(fù),該公司指出其應(yīng)用程序并未遭攻陷,且事件并未對(duì)?Snapchat?社區(qū)帶來影響。
疑似泄露源代碼的幕后黑手在推特上發(fā)布多條消息指出,他們希望從?Snapchat?得到一些“獎(jiǎng)勵(lì)”。發(fā)現(xiàn)漏洞的研究人員和廠商因?qū)β┒吹挠绊懟驀?yán)重程度評(píng)估不同而吵架的事件并不少見。然而,Snapchat?似乎是某起敲詐勒索的目標(biāo),因?yàn)楹诳捅硎緦⒗^續(xù)放代碼。
雖然?Snap?表示發(fā)布在網(wǎng)上的源代碼已被刪除,但牛盾網(wǎng)絡(luò)Newdun.com?發(fā)現(xiàn)?GitHub?上至少存在兩個(gè)?fork?(及副本),這表明源代碼早在數(shù)月前就被泄露在了網(wǎng)上。在本文發(fā)布的幾個(gè)小時(shí)前,黑客還將源代碼重新上傳至?GitHub上。