Уязвимость Snapchat позволяет удаленно «убить» любой iPhone

Эксперт в области компьютерной безопасности Джеми Санчес рассказал о том, что сервис мгновенного обмена картинками и сообщениями Snapchat, ставший популярным в США и странах Европы, содержит опасную уязвимость. С ее помощью злоумышленники могут проводить кибератаки на пользователей смартфонов Apple.


Используя уязвимость приложения Snapchat, хакеры могут организовать массированную DoS-атаку с отправкой тысяч сообщений в секунду. Это приведет к аварийному завершению работы операционной системы iOS и зависанию iPhone. Для восстановления работы понадобится жесткая перезагрузка смартфона. Санчес продемонстрировал пример такой атаки изданию The Los Angeles Times.

«Используя повторно старые токены, можно в больших объемах отправлять сообщения пользователям. Метод может применяться для организации спам-атаки на одного или сразу нескольких юзеров на сервисе», – заявил хакер.

Ранее эксперты рассказали о том, что Snapchat набирает популярность среди спамеров. В новой волне спам-атак используются эротические фотографии в сочетании со ссылками, выглядящими как ссылки на сайты известных компаний. С помощью чужих коротких доменов спамеры создают очень похожие собственные ссылки, вызывающие у пользователей ложное чувство доверия.

Злоумышленники завлекают людей при помощи порнографии и фальшивых сообщений от тайного поклонника. Человеку приходит фотография эротического характера с просьбой изображенной на ней девушки добавить ее в друзья. Затем в дело идет специальный чат-бот.

Напомним, в начале января хакеры выложили в Сеть около 4,6 млн учетных записей и телефонных номеров пользователей Snapchat. Доступ к этим данным взломщики получили, используя обнаруженную уязвимость в мобильном приложении Snapchat для iOS и Android.