Snapchat回应用户信息泄露：将发布新版本应用

阅后即焚服务 Snapchat 今天发布公告称承认漏洞的存在和用户数据的泄露，并将发布新版本来解决这一漏洞，但并未提及道歉或补偿措施。

Snapchat 表示，一个信息安全组织找到了一种方式，能利用 Snapchat 的“查找好友”功能获得该公司的用户名和电话号码关联数据。通过该功能，Snapchat 用户可以找到同样使用该服务的好友。用户只需向 Snapchat 提供电话号码，地址簿中的联系人就可以通过电话号码找到该用户。

在发现这一漏洞后，该组织公开了漏洞代码。随后，一名黑客使用了这一代码和一个电话号码数据库进行了尝试。而最终结果是导致 Snapchat 的 约 460 万用户名和电话号码被泄露 。

Snapchat 并未在官方声明中对数据泄露事件表示道歉。该公司表示，他们将发布新版应用，允许用户关闭“查找好友”功能。此外，Snapchat 还将限制用户使用“查找好友”功能的频率，这将避免更多电话号码和用户名泄露。但 Snapchat 并未宣布已找到彻底修复这一漏洞的方法。

事实上，除了 Snapchat，Facebook 也曾出现过类似的漏洞，而国内的聊天软件微信在理论上也存在这样的风险。

消息来源： Snapchat 公告