ทุกวันมีผู้คนร้อยล้านคนใช้ Snapchat ส่งรูปภาพและวิดีโอให้เพื่อน ข้อความเหล่านี้สามารถดูได้เพียงไม่กี่วินาที แล้วจะหายไปเองโดยอัตโนมัติ ไม่มีวันถูกมองเห็นอีก แนวคิดนี้ทำให้ส่งรูปภาพที่ละเอียดอ่อน — แม้แต่ภาพสำหรับผู้มีความสนิท — ได้ด้วยความคาดหวังว่าจะถูกเก็บไว้เป็นส่วนตัว
สิ่งนี้อาจเปลี่ยนไปเร็วๆ นี้ บัญชี Snapchat ประมาณ 200,000 บัญชี ถูกกล่าวหาว่าถูกแฮ็กโดยผู้ใช้ 4chan imageboard หลังจากไคลเอนต์ Snapchat ของบุคคลที่สามถูกโจมตี แฮ็กเกอร์กำลังคุกคามจะเผยแพร่รูปภาพและวิดีโอที่เกี่ยวข้องในฐานข้อมูลที่ค้นหาได้ ในเหตุการณ์ที่ได้รับการ命名ว่า 'The Snappening'
สัดส่วนใหญ่ของผู้ใช้ Snapchat อายุต่ำกว่า 18 ปี โดยครึ่งหนึ่งอยู่ระหว่าง 13-17 ปี
ชื่อ 'The Snappening' อ้างอิงถึง 'The Fappening' เหตุการณ์ที่เกิดขึ้นต้นปีนี้ ที่รูปภาพเกือบ 200 รูปของดารารั่วไหลไปที่ 4Chan และ Reddit หลังจากบริการ iCloud ของ Apple ถูกแฮ็ก
คุณเป็นผู้ใช้ Snapchat? กังวลเรื่องการรั่วไหลของวิดีโอและรูปภาพส่วนตัว? อ่านต่อเพื่อดูว่ามันส่งผลต่อคุณอย่างไร
ถอดรหัส The Snappening
Snapchat เองมีประวัติที่ไม่สะดวกตาเรื่องความปลอดภัย ต้นปีนี้ ผู้ใช้เกือบ 4.6 ล้านคน ได้ username และเบอร์โทรรั่วไหลในฐานข้อมูลออนไลน์ที่ค้นหาได้ หลังจากพบช่องโหว่ใน API ที่อนุญาตให้ตรวจสอบเบอร์โทรกับ username ผ่าน brute-forcing
แม้ชื่อเสียงจะไม่ดีเรื่องความเป็นส่วนตัวและความปลอดภัย Snapchat ยืนยันว่าพวกเขาไม่เกี่ยวข้องกับการรั่วไหลของรูปภาพหรือวิดีโอ ใน بيان พวกเขาบอก:
"เรายืนยันว่าเซิร์ฟเวอร์ Snapchat ไม่เคยถูกแฮ็ก และไม่ใช่แหล่งที่มาของการรั่วไหลเหล่านี้ ผู้ใช้ Snapchat เป็นเหยื่อจากการใช้แอปบุคคลที่สามเพื่อส่งและรับ Snaps ซึ่งเป็นสิ่งที่เราห้ามใน Terms of Use อย่างชัดเจน เพราะมันเสี่ยงต่อความปลอดภัยของผู้ใช้ เราตรวจสอบ App Store และ Google Play สำหรับแอปผิดกฎหมายและสำเร็จในการลบมากมาย"
แทนที่นั้น ใบ้ถูกขว้างไปที่บริการบุคคลที่สามสองแห่ง — SnapSave และ SnapSaved.com (สังเกต past tense)
SnapSave อ้างว่าเป็น 'แอปแทน Snapchat ที่สมบูรณ์แบบ' — ถูกลบจาก Google Play Store และแจกเป็น APK — ให้ฟังก์ชันเดียวกับแอป الرسمي พร้อมอุญาตให้ผู้ใช้บันทึกรูปภาพและวิดีโอที่ได้รับ
พวกเขาก็ปฏิเสธเป็นแหล่งรั่วไหล ในการตอบ Engadget นักพัฒนา SnapSave Georgie Casey กล่าว:
"แอปของเราไม่เกี่ยวข้อง และเราไม่เคยบันทึก username/password"
พวกเขายังเน้นว่า SnapSave ไม่อนุญาตให้บันทึกเนื้อหาบนเซิร์ฟเวอร์ แต่สร้างสำเนาเก็บไว้ในเครื่องผู้ใช้เอง
บริการอีกแห่งที่ถูกกล่าวหาคือ SnapSaved.com
ตาม Business Insider เว็บไซต์ปิดไปแล้วหลายเดือน และไม่กี่วันมานี้ redirect ไปยังเว็บขายอุปกรณ์ TV เดนมาร์ก Business Insider ยังระบุว่ารูปภาพที่รั่วไหลส่วนใหญ่มีข้อความเดนมาร์ก และ Dagbladet ทาบลอยด์นอร์เวย์ รายงานว่ קורבנות หลายคนเป็นชาวเดนมาร์กและนอร์เวย์
ไม่ชัดเจนว่าใครดูแล SnapSaved รายละเอียด Whois — ที่ปกติแสดงชื่อ ที่อยู่อีเมลเจ้าของเว็บ — ถูกบดบัง แต่พวกเขามีหน้า Facebook [Broken URL Removed] ที่ดูแท้จริง เปิดใช้งานมาตั้งแต่ตุลาคม 2013 โพสต์น้อย และมีผู้คอมเมนต์เพียง 3 คน
หน้า Facebook นี้มีแค่ 378 ไลค์ และ 3 คนคอมเมนต์ — ไม่ได้วาดภาพของเว็บที่มีผู้ใช้ 200,000+ คน
บน Facebook [Broken URL Removed] ยังมีการยืนยันว่าถูกแฮ็กจริง ในการประกาศ เจ้าของ (ไม่เปิดเผยชื่อ) ลดนัยสำคัญของเนื้อหาที่ถูกขโมย (500MB แทน 13GB ที่รายงานกัน) และความสามารถในการสร้างฐานข้อมูลค้นหา
โพสต์ Facebook อ้างอิงข้อความบน Pastebin ซึ่งมาจากแฮ็กเกอร์ SnapSaved กล่าวว่าเขาได้รับไฟล์จากแอดมินเว็บ และเขาจะไม่เผยแพร่เนื้อหาที่รั่วไหล เพราะเป็น 'การละเมิดความเป็นส่วนตัว' และมีผลต่อเสรีภาพดิจิทัล
"ตอนนี้ผมอยากพูดกับผู้ถือครองเนื้อหาและผู้เก็บรวบรวม ลองคิดดู: รูปภาพของ 200,000 คนรั่วไหลพร้อมกัน คุณคิดว่ามันดีต่ออินเทอร์เน็ตไหม? คิดว่ามันจะทำให้อินเทอร์เน็ตเสรีอยู่ได้ไหม? ผมเข้าใจว่ามีการรั่วไหลบางส่วนวันนี้ ผมอยากให้ผู้ที่อาจดาวน์โหลดเข้าใจว่านี่คือการบุกเบิกความเป็นส่วนตัว ผมไม่อยากดูเหมือน social justice warrior แต่วันนี้เราต่อสู้เพื่อเสรีภาพอินเทอร์เน็ต หากเนื้อหานี้โพสต์/รั่วไหล มันจะทำให้ผู้ที่ต้องการตรวจสอบกิจกรรมอินเทอร์เน็ตทั้งหมดได้เปรียบ โปรด เพื่ออินเทอร์เน็ตที่เราเพลิดเพลินและรักทุกวัน อย่ารั่วไหลเนื้อหานี้"
เขาจบข้อความด้วยการขอโทษผู้ได้รับผลกระทบ และ懇請ผู้ใช้ Snapchat 'คิดก่อนโพสต์':
"ผมจะลงท้ายโดยว่าผมไม่เคยคิดว่าความเป็นเรื่องราวแบบนี้จะมีผลกระทบระดับโลกอย่างนี้ ผมขอโทษผู้ที่ได้รับผลกระทบ ไม่ได้ตั้งใจจะบิดเบือนทรัพย์สินส่วนตัวของคุณ ผมหวังว่าสิ่งนี้จะสร้างความตระหนักว่า คุณควร ไม่เคย ส่งรูปภาพลามกอนาจารของตัวเองผ่านสื่อที่คุณควบคุมไม่ได้ สรุป: ผมจะไม่รั่วไหลเนื้อหา วันนี้ พรุ่งนี้ หรือ לעולם ผมหวังว่ารูปภาพและวิดีโอเหล่านี้จะอยู่ในความเป็นส่วนตัว เพื่อประโยชน์ของอินเทอร์เน็ตและความเป็นส่วนตัว ขอให้โชคดีและคิดก่อนโพสต์"
ขณะเขียน ไฟล์วิดีโอ 584MB ถูกเผยแพร่บนเว็บไซต์แชร์ไฟล์ยอดนิยมหลายแห่ง Torrent อ้างว่าเป็นชุดแรกจากการรั่วไหลของ SnapSaved เนื่องจากลักษณะน่คารและเกือบแน่นอนผิดกฎหมาย ผมไม่ได้ดาวน์โหลด จึงไม่สามารถยืนยันความถูกต้องได้
เราทราบแน่ชัดว่าอะไร?
จนถึงตอนนี้ ไม่มีอะไรมั่นใจ
เราไม่ได้เห็นหลักฐานชัดเจนว่า 13 กิกะไบต์ของรูปภาพรั่วไหลจริง อาจเป็นแค่การทอลล์ขนาดใหญ่ — ไม่ใช่ครั้งแรก เวลาจะเป็นพยาน แต่ผมยังคงสงสัย
จนกว่าจะมีข่าวชัดเจน มีบทเรียนจากเรื่องนี้: ขั้นแรก ตามที่แฮ็กเกอร์กล่าว ไม่ควรโพสต์ภาพลามกอนาจารบนแพลตฟอร์มที่คุณควบคุมไม่ได้ Matt Smith แนะนำให้ใช้แอปอย่าง TextSecure และ Privatext ซึ่งเข้ารหัสและไม่สามารถเข้าถึงโดยผู้ให้บริการ ได้ ไม่เหมือน Snapchat
คุณยังควรสงสัยบริการบุคคลที่สามที่คุณให้สิทธิ์เข้าถึง Snapchat, Facebook, Email และ Twitter หากพวกเขาถูกโจมตี คุณอาจเสียการควบคุมข้อความ รูปภาพ และวิดีโอส่วนตัว
คุณมีความคิดเห็นอะไรเกี่ยวกับเรื่องนี้? คุณเคยใช้ SnapSaved ไหม? แจ้งผมทราบในกล่องความคิดเห็นด้านล่าง
