Mỗi ngày, hàng trăm triệu người dùng Snapchat gửi hình ảnh và video cho bạn bè. Tin nhắn chỉ có thể xem trong vài giây, sau đó tự hủy, không bao giờ được nhìn thấy lại. Khái niệm này cho phép gửi ảnh nhạy cảm – thậm chí là thân mật – với kỳ vọng được giữ riêng tư.
Điều đó có thể sớm thay đổi. Khoảng 200.000 tài khoản Snapchat bị nghi ngờ bị xâm phạm bởi người dùng diễn đàn hình ảnh 4chan, sau khi một ứng dụng Snapchat của bên thứ ba bị cho là bị xâm nhập. Kẻ xâm phạm đang đe dọa sẽ phát hành ảnh và video liên quan đến các tài khoản trong một cơ sở dữ liệu có thể tìm kiếm, trong sự kiện được đặt tên là 'The Snappening'.
Một tỷ lệ đáng kể người dùng Snapchat dưới 18 tuổi, với hơn một nửa ở độ tuổi 13-17.
Tên 'The Snappening' gợi nhớ 'The Fappening'; sự kiện diễn ra đầu năm nay mà gần 200 ảnh của người nổi tiếng bị rò rỉ lên 4Chan và Reddit, sau khi dịch vụ iCloud của Apple bị xâm phạm.
Bạn là người dùng Snapchat? Lo lắng về việc rò rỉ video và ảnh riêng tư? Đọc tiếp để biết điều này có thể ảnh hưởng như thế nào đến bạn.
Giải Mã The Snappening
Snapchat có tiền sử đáng ngờ về bảo mật. Đầu năm nay gần 4,6 triệu người dùng bị rò rỉ tên người dùng và số điện thoại trong cơ sở dữ liệu trực tuyến có thể tìm kiếm, sau khi phát hiện lỗ hổng API cho phép xác minh số điện thoại đối chiếu tên người dùng bằng brute-force đơn giản.
Nhưng dù uy tín lỏng lẻo về quyền riêng tư và bảo mật, Snapchat khẳng định họ không chịu trách nhiệm cho việc rò rỉ ảnh hoặc video. Trong một tuyên bố, họ nói:
"Chúng tôi xác nhận máy chủ Snapchat chưa bao giờ bị xâm phạm và không phải nguồn gốc của các vụ rò rỉ này. Người dùng Snapchat trở thành nạn nhân do sử dụng ứng dụng bên thứ ba để gửi và nhận Snaps, hành vi chúng tôi cấm rõ ràng trong Điều khoản Sử dụng chính xác vì chúng làm tổn hại bảo mật người dùng. Chúng tôi giám sát chặt chẽ App Store và Google Play đối với ứng dụng bên thứ ba bất hợp pháp và đã thành công gỡ bỏ nhiều ứng dụng như vậy."
Thay vào đó, lỗi được đổ cho hai dịch vụ bên thứ ba khác nhau – SnapSave và SnapSaved.com (chú ý thì quá khứ).
Cái trước tự xưng là 'ứng dụng thay thế Snapchat tối thượng'. Snapsave – đã bị gỡ khỏi Google Play, và được phân phối dưới dạng APK – cung cấp chức năng giống ứng dụng chính thức, ngoài việc cho phép người dùng lưu bản sao ảnh và video được gửi cho họ.
Họ cũng công khai phủ nhận là nguồn gốc ảnh/video rò rỉ. Trong tuyên bố với Engadget, nhà phát triển SnapSave Georgie Casey nói:
"Ứng dụng của chúng tôi không liên quan đến việc này và chúng tôi chưa bao giờ ghi nhật ký tên người dùng/mật khẩu."
Hơn nữa, họ nhấn mạnh SnapSave không cho phép lưu nội dung trên máy chủ của họ. Thay vào đó, SnapSave tạo bản sao lưu cục bộ trên thiết bị của người dùng.
Dịch vụ khác bị cáo buộc là nguồn gốc ảnh rò rỉ là SnapSaved.com.
Theo Business Insider, trang web đã bị đóng cửa vài tháng trước, và cho đến gần đây vẫn chuyển hướng đến một trang web bán phụ kiện TV tại Đan Mạch. Business Insider cũng khẳng định hầu hết ảnh đã rò rợi công khai được phủ lớp văn bản tiếng Đan Mạch, với báo tiểu báo Na Uy Dagbladet báo cáo nhiều nạn nhân là người Đan Mạch và Na Uy.
Cũng không rõ ai vận hành SnapSaved. Chi tiết Whois của trang – thường hiển thị tên, địa chỉ và email của chủ sở hữu – đã bị che giấu. Mặc dù vậy, họ có một trang Facebook [URL hỏng đã xóa] dường như thật, hoạt động từ tháng 10/2013. Đăng bài thưa thớt, nhưng một bài chứa ảnh chụp màn hình trang SnapSaved.
Trang Facebook này chỉ có 378 lượt thích, và chỉ ba người đăng bình luận trên tường. Điều này không vẽ ra hình ảnh một trang có hơn 200.000 người dùng.
Cũng trên tài khoản Facebook [URL hỏng đã xóa] là một tuyên bố xác nhận họ đã bị hack. Trong tuyên bố, chủ sở hữu (ẩn danh) mạnh mẽ khước từ mức độ nội dung bị đánh cắp (500MB, thay vì 13GB được báo cáo rộng rãi), cũng như khả năng của hacker tạo cơ sở dữ liệu có thể tìm kiếm từ nội dung rò rỉ.
Bài đăng Facebook cũng tham chiếu một tuyên bố trên Pastebin. Đây được cho là từ hacker SnapSaved, trong đó ông nói rằng ông được cung cấp kho lưu trữ bởi quản trị viên trang. Ông cũng nói ông sẽ không phát hành nội dung rò rỉ, do đó là 'xâm phạm quyền riêng tư cá nhân' và hệ lụy tiềm năng cho tự do kỹ thuật số.
"Tôi muốn nói đến những người hiện nắm giữ nội dung và những người có thể thu thập phương tiện này. Hãy suy nghĩ một chút về việc ảnh của 200.000 người bị rò rỉ cùng lúc. Bạn có nghĩ đó là điều tốt cho Internet? Bạn có nghĩ đó sẽ giữ Internet tự do? Tôi hiểu đã có rò rỉ một phần video và ảnh trước đó hôm nay. Tôi muốn những người có thể tải xuống nội dung này hiểu rằng đây là xâm phạm quyền riêng tư cá nhân. Tôi không muốn xuất hiện như một chiến binh công lý xã hội nhưng chúng ta chiến đấu hàng ngày cho tự do Internet. Nếu nội dung này được đăng/rò rỉ, nó chỉ sẽ chơi vào tay những cá nhân muốn chủ động giám sát mọi hoạt động Internet. Vui lòng vì Internet chúng ta tận hưởng và yêu thích mỗi ngày, đừng rò rỉ nội dung này."
Tác giả kết thúc bằng lời xin lỗi những người bị ảnh hưởng bởi vụ hack, và kêu gọi người dùng Snapchat 'suy nghĩ trước khi đăng':
"Tôi sẽ kết thúc bản phát hành này bằng lời nói tôi chưa bao giờ tưởng tượng một câu chuyện như thế này có tác động toàn cầu lớn như vậy. Tôi xin lỗi bất kỳ ai bị ảnh hưởng bởi những việc này. Ý định của tôi không phải là làm sai lệch tài sản cá nhân của bạn. Tôi hy vọng nếu có gì, điều này sẽ thu hút sự chú ý và nhận thức đến thực tế rằng bạn nên, nếu có thể, không bao giờ gửi ảnh khiêu dâm của chính mình qua phương tiện mà bạn không kiểm soát trực tiếp. Tóm lại, tôi SẼ KHÔNG rò rỉ bất kỳ nội dung nào hôm nay, ngày mai, hay bao giờ. Tôi mong muốn những hình ảnh và video này giữ riêng tư vì lợi ích của cả Internet và quyền riêng tư cá nhân. Tôi chúc mọi người tốt nhất và hãy suy nghĩ trước khi đăng."
Vào thời điểm viết bài, một kho lưu trữ video 584MB đã được phát hành trên một số trang web chia sẻ file phổ biến. Torrent tự xưng là đợt video đầu tiên được phát hành từ rò rỉ SnapSaved. Do bản chất gây ghét và gần như chắc chắn bất hợp pháp của nội dung, tôi không tải xuống. Do đó, tôi không thể khẳng định bất cứ điều gì về tính xác thực của nó.
Chúng Ta Biết Chắc Gì?
Cho đến nay, không có gì chắc chắn.
Chúng ta chưa thấy bất kỳ bằng chứng nào dứt điểm rằng 13 gigabyte ảnh đã bị rò rỉ. Thực tế, đây có thể chỉ là một bài troll quy mô lớn. Không phải lần đầu tiên. Chỉ có thời gian mới cho biết, nhưng tôi vẫn giữ thái độ hoài nghi.
Cho đến lúc đó, có vài bài học từ câu chuyện này. Thứ nhất, như hacker nghi ngờ nói, không khuyến khích đăng ảnh thân mật lên nền tảng bạn không kiểm soát. Matt Smith gợi ý bạn dùng ứng dụng như TextSecure và Privatext, vì chúng cung cấp mã hóa và không thể truy cập bởi nhà cung cấp dịch vụ, khác với Snapchat.
Bạn cũng nên hoài nghi về dịch vụ bên thứ ba bạn cấp quyền truy cập Snapchat, Facebook, Email và Twitter. Nếu chúng bị xâm phạm, bạn có thể mất kiểm soát tin nhắn, ảnh và video riêng tư, thân mật của mình.
Bạn có suy nghĩ gì về câu chuyện này? Bạn từng dùng SnapSaved? Cho tôi biết; hộp bình luận ở dưới.