menu
menu
logo

В сеть выложена часть исходного кода Snapchat

Хакер, скрывающийся под ником i5xx, выложил в своем репозитории на ресурсе GitHub часть исходного кода популярнейшего приложения для обмена сообщениями с фото и короткими видео Snapchat. Фрагмент написан на языке программирования Objective-C, используемом Apple. Судя по всему, этот фрагмент оказался доступен в результате ошибки самой компании Snap (стоящей за Snapchat). Ошибка была допущена в ходе выпуска обновления приложения для новой версии iOS в мае. В настоящий момент репозиторий удален, но есть все основания полагать, что код был скопирован немалым числом пользователей.

Во всей этой истории много неясного. Так, судя по весьма нервозной реакции Snap (переписка ее представителей с администраторами GitHub мало напоминает обмен официальными сообщениями), выложенный код является подлинным. Но в этом случае непонятно, почему реакция оказалась столь запоздалой: репозиторий i5xx с описанием «исходный код Snapchat» был открыт еще в мае. С другой стороны, немало вопросов вызывают личность и мотивы хакера. Ник i5xx ассоциирован с пользователем по имени Халед Альшехри из небольшого селения на юго-востоке Пакистана. Впрочем, при регистрации репозитория пользователь волен указать любые данные, благо, их проверка не производится. Более интересно то, что хакер уверяет: он пытался связаться с компанией Snap, чтобы сообщить ей о некой технической проблеме. И выложил код, лишь отчаявшись получить ответ. Это весьма странно, поскольку Snap активно взаимодействует с независимыми исследователями. Она ведет аккаунт на платформе HackerOne и, согласно статистике этого ресурса, уже выплатила более 220 тысяч долларов премиальных за обнаруженные уязвимости своих продуктов, а среднее время ответа на обращения исследователей составляет всего 12 часов.

Угадываемые ключи eMudhra: компрометация и последствия для доверия
Угадываемые ключи eMudhra: компрометация и последствия для доверия
Ведущий аналитик ТЦИ Александр Венедюхин разобрал случай использования легко угадываемых секретных ключей индийским удостоверяющим центром eMudhra и проанализировал меры реагирования.
Счёт на миллисекунды: ТЦИ представил данные о конкуренции за доменные имена
Счёт на миллисекунды: ТЦИ представил данные о конкуренции за доменные имена
Почти 402 тысячи запросов за десять минут получила система регистрации ТЦИ во время освобождения доменов 15 сентября. За отдельные имена развернулась настоящая техническая гонка: например, домен тридевятоецарство.рф зарегистрировали снова через восемь миллисекунд после удаления из реестра, а за короткое окно процедуры освобождения по нему поступило более 68 тысяч запросов. Эти данные директор по развитию бизнеса ТЦИ Марина Брик представила на Глобальном цифровом форуме в Москве.
ИИ сокращает время ответа в поддержке вдвое, а поиск фишинга — в 40 раз: что показали кейсы TLDCON 2026
ИИ сокращает время ответа в поддержке вдвое, а поиск фишинга — в 40 раз: что показали кейсы TLDCON 2026
Эксперты ТЦИ, VK Tech, HOSTER.BY, F6 и UZINFOCOM обсудили, где ИИ уже ускоряет процессы, а где автоматизация без человека в контуре становится источником риска.
App Platform Timeweb поддерживает TLS-сертификаты Центра сертификации ТЦИ
App Platform Timeweb поддерживает TLS-сертификаты Центра сертификации ТЦИ
App Platform Timeweb добавила корневой сертификат Центра сертификации ТЦИ в доверенное хранилище приложений. Теперь приложения, развёрнутые на платформе, смогут устанавливать защищённые HTTPS-соединения с ресурсами, которые используют TLS-сертификаты Центра сертификации ТЦИ.

Контакты

+7 495 730-29-69
info@tcinet.ru

Клиентская служба

+7 495 730-29-70

vk-img ВКонтакте