Kildekoden til det selfiefokuserede sociale medie Snapchat florerer nu mellem it-sikkerhedsforskere på Twitter. Det skyldes, at en del af kildekoden til Snapchat lå frit tilgængeligt på Github .
Snapchat har over for Motherboard bekræftet lækket, og udtalt at det skyldes en opdatering i maj, der ved en fejl afslørede dele af kildekoden til iOS-appen.
»Vi opdagede, at noget af den kildekode florerede online, og det har vi siden fået fjernet. Det har ikke kompromitteret vores applikation og har ikke påvirket vores brugere,« siger en talsperson fra Snapchat til Motherboard.
Kort på Github
Det første sted, kildekoden blev opdaget af journalister og kodere, var på Github, da en bruger kaldet i5xx oprettede repoet ‘Source-Snapchat’ med den lækkede kildekode fra Snapchat.
Siden blev hurtigt fjernet fra Github efter en copyright-anklage fra Snapchat, men sikkerhedsforskere på Twitter ser ud til at dele koden livligt.
»Ja, jeg har den, send mig en DM,« skrev en Twitter-bruger til sikkerhedsefterforskeren x0rz på Twitter.
yeah i got it. DM me.— Luca #OrkSec (@iSn0we) 7. august 2018
Og koden er ligegyldig for ingen ville længere gøre sådan i dag.
Derudover undrer det mig gevaldigt at ved at lække kildekode kan systemet komprimiteres, medmindre det naturligvis flyder rundt med hardcodede superuser passwords og åbne "hemmelige" admin sider.
Det er ikke hardcodede passwords sikkerhedsforskere og kriminelle er interesseret i. De er interesseret i at finde sårbarheder i kildekoden, der kan udnyttes til Zeroday exploits.
Det er 1000 gange nemmere at finde sikkerhedshuller hvis du har kildekoden.
Så derfor bør Snapchat naturligvis lægge HELE kildekoden på github, og give en dusør til de, der hurtigst finder huller.
Har I et link til download af koden?