Mã nguồn Snapchat bị lộ, bị tải lên GitHub cho tất cả mọi người truy cập trong hơn 2 tháng

Mã nguồn Snapchat bị lộ, bị tải lên GitHub cho tất cả mọi người truy cập trong hơn 2 tháng
Theo: Chíp Theo Trí Thức Trẻ
Thể loại: Khoa Học Công Nghệ
Sau khi phát hiện ra vấn đề, Snapchat đã yêu cầu GitHub gở bỏ mã nguồn trên.

Một người dùng GitHub có tên i5xx với địa chỉ ở làng Tando Bago, tỉnh Sindh, phía đông nam Pakistan, đã đăng tải một repository (kho - repo) có tên Source-Snapchat lên GitHub. Tại thời điểm này, repo đã bị GitHub xóa theo yêu cầu bảo vệ quyền tác giả DMCA từ Snap Inc. nên chúng ta không thể xem xét kỹ lưỡng bên trong nó có chứa những gì. Tuy nhiên, vẫn còn một số manh mối cho thấy nội dung của repo này.

Repo được miêu tả là "Mã nguồn cho Snapchat" và được viết bởi ngôn ngữ Objective-C của Apple. Điều này cho thấy rằng repo chứa một phần hoặc toàn bộ mã nguồn ứng dụng Snapchat dành cho iOS nhưng không có cách nào để xác nhận. Nó cũng có thể là một phần nhỏ của dịch vụ hoặc một dự án riêng của Snap.

Mã nguồn Snapchat bị lộ, bị tải lên GitHub cho tất cả mọi người truy cập trong hơn 2 tháng - Ảnh 1.

Có hai manh mối khác về danh tính của người đã tải mã nguồn của Snapchat lên GitHub.

Theo miêu tả của tài khoản i5xx trên GitHub, tên anh ta là Khaled Alshehri. Tuy nhiên, không nên quá tin vào cái tên này bởi người dùng GitHub hoàn toàn có thể sử dụng tên giả. Hơn nữa, theo The Nex Web, họ Alshehri không phổ biến ở Pakistan.

Hồ sơ của i5xx cũng liên kết với một doanh nghiệp trực tuyến ở Ả Rập Saudi, cung cấp một loạt dịch vụ công nghệ gồm quét bảo mật, xóa iCloud tới phát triển phần mềm và bán thẻ giảm giá iTunes.

Bốn ngày trước, GitHub mới công khai yêu cầu DMCA của Snap nhưng yêu cầu này có thể được Snap gửi từ cách đây khá lâu. GitHub, giống như nhiều hãng công nghệ khác như Google, công khai thông tin DMCA để đảm bảo tính minh bạch.

Ngôn từ trong DMCA cho thấy Snap đang rất lo lắng và vì thế những mã nguồn chứa trong repo chắc chắn rất quan trọng. Thay vì sử dụng các thuật ngữ pháp lý thông thường, hầu như tất cả mọi điều trong DMCA của Snap đều được viết hoa toàn bộ.

Với yêu cầu: "Vui lòng cung cấp mô tả chi tiết về sản phẩm gốc có bản quyền bị cáo buộc vi phạm. Nếu có thể hãy bao gồm một đường link đến nơi nó được đăng tải trực tuyến", đại diện của Snap viết:

"MÃ NGUỒN CỦA SNAP. NÓ ĐÃ BỊ LỘ VÀ MỘT NGƯỜI DÙNG ĐÃ ĐƯA NÓ LÊN REPO GITHUB NÀY. KHÔNG CÓ ĐƯỜNG LINK NÀO CẢ BỞI VÌ SNAP INC. KHÔNG ĐĂNG TẢI NÓ CÔNG KHAI".

Không phải là một vụ tấn công

Đáng chú ý hơn, đây không phải là một vụ tấn công nhắm vào Snapchat. Có vẻ như anh chàng i5xx đã vô tình tìm thấy mã nguồn của Snapchat ở đâu đó nhưng không thể liên hệ với Snap để thông báo vụ việc.

Theo một bài viết trên tài khoản Twitter được cho là thuộc vê i5xx, anh này đã cố gắng lên lạc với Snap nhưng không thành công.

"Chúng tôi đã cố liên hệ với các anh nhưng không thành công. Đó chính là vấn đề. Và vì thế, chúng tôi đã quyết định tải nó lên", i5xx viết.

Tài khoản này cũng đe dọa sẽ đăng tải lại mã nguồn này. "Tôi sẽ tiếp tục đưa nó lên cho tới khi các anh chịu trả lời :)", anh ta viết.

Thực tế, các nhà nghiên cứu bảo mật có thể dễ dàng liên hệ với Snap bởi công ty này có hợp tác với HackerOne để triển khai chương trình săn lỗi nhận thưởng. HackerOne hoạt động tích cực và thường phản hồi rất nhanh.

Theo thống kê chính thức của HackerOne, họ thường phản hồi những báo cáo ban đầu trong vòng 12 tiếng và đã trả hơn 220.000 USD tiền thưởng cho các hacker.

Snap đã tuyên bố rằng họ sẽ thưởng cho các nhà nghiên cứu dựa trên mức độ nghiêm trọng của vấn đề bảo mật. Và rõ ràng, việc mã nguồn của ứng dụng chính bị rò rỉ là vấn đề bảo mật khá nghiêm trọng.

Một điều thú vị khác là mã nguồn của Snapchat đã được duy trì trực tuyến khá lâu trước khi bị xóa. Lịch sử tương tác của i5xx cho thấy 18 người dùng GitHub đã tiếp cận với repo này trong khoảng thời gian từ 23 tới 24/5.

Như đã đề cập, bốn ngày trước GitHub mới công khai DMCA của Snap. Vì thế, repo này đã trực tuyến trong hơn hai tháng. Hiện Snap Inc. vẫn chưa có bất cứ tuyên bố nào về vụ việc này.

Tham quan “khu chung cư” độc đáo tại Nam Phi, nơi cư dân sinh sống trong 140 container đầy đủ tiện nghi

tinybook tinybook 2 ngày 18 giờ
Tham quan “khu chung cư” độc đáo tại Nam Phi, nơi cư dân sinh sống trong 140 container đầy đủ tiện nghi
Nếu có dịp ghé qua khu chung cư Drivelines Studios độc đáo tại Nam Phi, bạn chắc chắn sẽ không khỏi ngạc nhiên vì kiến trúc đồ sộ và tính hữu ích của container trong việc cải tạo thành công trình nhà ở

Phát hiện hố thiên thạch rộng 31 km tại Greenland, tạo thành bởi một cục sắt nặng 10 tỉ tấn từ trên trời rơi xuống

tinybook tinybook 3 ngày 18 giờ
Phát hiện hố thiên thạch rộng 31 km tại Greenland, tạo thành bởi một cục sắt nặng 10 tỉ tấn từ trên trời rơi xuống
Hố thiên thạch mới được phát hiện lọt danh sách 25 hố lớn nhất Trái Đất, cùng lúc đó tự mình làm nên một danh sách mới: những hố thiên thạch được tìm thấy dưới một lớp băng.

Ngày mai, 1 kilogram sẽ không còn là 1 kilogram chúng ta từng biết nữa

tinybook tinybook 4 ngày 2 giờ
Ngày mai, 1 kilogram sẽ không còn là 1 kilogram chúng ta từng biết nữa
Đây được coi là sự kiện lịch sử của ngành khoa học: "một kilogram" sẽ thay đổi vĩnh viễn.

Sau 20 năm phân tích dữ liệu, các nhà khoa học phát hiện ra một "Siêu Trái Đất" cách ta chỉ 6 năm ánh sáng

tinybook tinybook 4 ngày 4 giờ
Sau 20 năm phân tích dữ liệu, các nhà khoa học phát hiện ra một "Siêu Trái Đất" cách ta chỉ 6 năm ánh sáng
"Siêu Trái Đất" Sao b của Hệ Sao Barnard là kết quả của nỗ lực nghiên cứu khổng lồ, dẫn đầu là nhà khoa học lão thành Ignasi Ribas.

Các nhà khoa học tạo ra thiết bị vừa hấp thu ánh sáng Mặt Trời để tạo điện, vừa bắn thẳng nhiệt thừa ra ngoài Vũ trụ

tinybook tinybook 4 ngày 17 giờ
Các nhà khoa học tạo ra thiết bị vừa hấp thu ánh sáng Mặt Trời để tạo điện, vừa bắn thẳng nhiệt thừa ra ngoài Vũ trụ
"Chúng tôi cùng nhau xây nên thiết bị đầu tiên, mong muốn một ngày nào đó nó sẽ vừa tạo ra năng lượng lại vừa tiết kiệm được năng lượng, cùng một chỗ, cùng một thời điểm, bằng cách điều khiển hai đặc tính rất riêng của ánh sáng", giáo sư Shanhui Fan, kĩ sư điện và tác giả của nghiên cứu mới phát biểu.

Liên Hợp Quốc: Tầng ozon sẽ phục hồi hoàn toàn vào năm 2060 nhưng cả thế giới vẫn cần chung tay, góp sức hơn nữa

tinybook tinybook 4 ngày 18 giờ
Liên Hợp Quốc: Tầng ozon sẽ phục hồi hoàn toàn vào năm 2060 nhưng cả thế giới vẫn cần chung tay, góp sức hơn nữa
Các nhà khoa học ước tính, tầng ozon ở Bắc Bán Cầu sẽ hồi phục trở lại trong hơn một thập kỷ tới và sau khoảng 30 năm tiếp theo, tầng ozon ở Nam Bán Cầu sẽ trở lại nguyên vẹn lại như xưa.

Khoa học chứng minh chỉ những người thông minh mới hay tắt báo thức 5 phút một lần rồi ngủ tiếp!

tinybook tinybook 4 ngày 23 giờ
Khoa học chứng minh chỉ những người thông minh mới hay tắt báo thức 5 phút một lần rồi ngủ tiếp!
Bạn có thể thông minh hơn, sáng tạo hơn và thậm chí hạnh phúc hơn những người cố gắng nhảy ngay xuống giường khi chuông báo thức vừa reo.

Đố tìm được ở đâu ngoài Trung Quốc: Chở hẳn một tòa nhà 5 tầng trên sông bằng tàu vận tải

tinybook tinybook 5 ngày 5 giờ
Đố tìm được ở đâu ngoài Trung Quốc: Chở hẳn một tòa nhà 5 tầng trên sông bằng tàu vận tải
Có thể bạn sẽ không tin nhưng chính xác thì bạn đang thấy cả một tòa nhà trôi lơ lửng trên sông ở Trung Quốc chứ không phải là hình ảnh hoặc video cắt ghép phi thực tế.

[Vietsub] Xin giới thiệu với bạn huyền thoại Stan Lee, diễn viên quần chúng nổi tiếng nhất mọi thời đại

tinybook tinybook 5 ngày 5 giờ
[Vietsub] Xin giới thiệu với bạn huyền thoại Stan Lee, diễn viên quần chúng nổi tiếng nhất mọi thời đại
Cụ Stan Lee đã đóng tròn vai ở Vũ trụ này, và có thể đang tung hoành tại một chân trời xa xôi nào khác.

Qualcomm có thể chính là kẻ đứng trong bóng tối để chơi xấu Apple

tinybook tinybook 2 ngày 23 giờ
Qualcomm có thể chính là kẻ đứng trong bóng tối để chơi xấu Apple
Hóa ra cuộc chiến giữa các công ty công nghệ không chỉ có bề nổi, mà còn có phần chìm đầy rối ren.

Facebook tiếp tục thay đổi thuật toán, giảm tương tác đối với các bài viết giật title câu view và nội dung khiêu gợi

tinybook tinybook 3 ngày 22 phút
Facebook tiếp tục thay đổi thuật toán, giảm tương tác đối với các bài viết giật title câu view và nội dung khiêu gợi
Trong tuyên bố của Facebook, CEO Mark Zuckerberg cho biết người dùng tham gia tương tác rất nhiều với các bài viết giật title, mặc dù nội dung thực sự mang lại không có ý nghĩa gì hoặc là thông tin sai sự thật.

Mất người bạn thân trong một vụ tai nạn, hai anh chàng này đã xây dựng chatbot để giúp trò chuyện với người chết

tinybook tinybook 3 ngày 3 giờ
Mất người bạn thân trong một vụ tai nạn, hai anh chàng này đã xây dựng chatbot để giúp trò chuyện với người chết
Trò chuyện với người đã mất liệu rằng có phải ý tưởng hay?

Ngày 16/11 sẽ chuyển mạng giữ nguyên số, nhà mạng tự quy định mức phí chuyển đổi

tinybook tinybook 3 ngày 4 giờ
Ngày 16/11 sẽ chuyển mạng giữ nguyên số, nhà mạng tự quy định mức phí chuyển đổi
Ông Nguyễn Phong Nhã, Cục phó Cục Viễn thông cho biết, từ ngày 16/11/2018 các nhà mạng sẽ chính thức cung cấp dịch vụ chuyển mạng giữ nguyên số cho các thuê bao trả sau. Mức phí chuyển mạng giữ nguyên số do nhà mạng tự quy định.

Google Maps được tích hợp thêm tính năng chat, khiến cho ứng dụng bản đồ này quá tải

tinybook tinybook 3 ngày 5 giờ
Google Maps được tích hợp thêm tính năng chat, khiến cho ứng dụng bản đồ này quá tải
Google Maps ngày càng giống Facebook, với quá nhiều tính năng mà hầu hết bạn không thể nhớ.

Các sản phẩm dành cho doanh nghiệp của Microsoft đang ngấm ngầm thu thập dữ liệu cá nhân người dùng

tinybook tinybook 3 ngày 5 giờ
Các sản phẩm dành cho doanh nghiệp của Microsoft đang ngấm ngầm thu thập dữ liệu cá nhân người dùng
Microsoft thu thập và lưu trữ dữ liệu cá nhân về hành vi của từng người dùng các sản phẩm dành cho doanh nghiệp trên diện rộng, trong khi không có bất kỳ tài liệu công khai nào nhắc đến vấn đề này cả.

Công ty từng được coi là "Facebook của Trung Quốc" vừa phải bán mình với giá chỉ 60 triệu USD

tinybook tinybook 3 ngày 6 giờ
Công ty từng được coi là "Facebook của Trung Quốc" vừa phải bán mình với giá chỉ 60 triệu USD
Hồi tháng 3 năm nay, mạng xã hội Renren tại Trung Quốc chỉ có 31 triệu người dùng hàng tháng.

"X-File ở Romania": Hoang mang tột độ với đoạn video khó hiểu và kỳ bí nhất Quý IV năm 2018

tinybook tinybook 3 ngày 17 giờ
"X-File ở Romania": Hoang mang tột độ với đoạn video khó hiểu và kỳ bí nhất Quý IV năm 2018
Xem xong đoạn video trích xuất từ camera an ninh này, bạn sẽ đặt ra nghìn lẻ một câu hỏi vì sao...

Các nhà nghiên cứu đã đánh bại được những chương trình chặn quảng cáo mạnh mẽ nhất hiện nay

tinybook tinybook 3 ngày 18 giờ
Các nhà nghiên cứu đã đánh bại được những chương trình chặn quảng cáo mạnh mẽ nhất hiện nay
Các trình chặn quảng cáo đang rơi vào thế bất lợi trong cuộc chiến với các công ty quảng cáo Internet, gián tiếp đẩy người dùng "hứng mũi chịu sào" trước một loạt các hình thức tấn công mới.

"Toxic" được Oxford Dictionary bình chọn là từ ngữ của năm 2018

tinybook tinybook 3 ngày 23 giờ
"Toxic" được Oxford Dictionary bình chọn là từ ngữ của năm 2018
2018 là một năm "toxic", chúng ta biết và Nhà xuất bản Đại học Oxford cũng biết điều đó.

Ngành công nghiệp taxi Nhật Bản đẩy lùi cơn bão Uber như thế nào?

tinybook tinybook 4 ngày 2 giờ
Ngành công nghiệp taxi Nhật Bản đẩy lùi cơn bão Uber như thế nào?
Sự cạnh tranh đòi hỏi các công ty taxi truyền thống Nhật Bản hình thành một liên minh, báo chí nước này dẫn lời một quan chức trong ngành công nghiệp taxi.

Microsoft chính thức phát hành lại Windows 10 October Update (1809), link tải có trong bài

tinybook tinybook 4 ngày 4 giờ
Microsoft chính thức phát hành lại Windows 10 October Update (1809), link tải có trong bài
Dù bản cập nhật tháng 10 gặp lỗi song không ít người dùng đã kịp "lên đời" và cảm thấy vô cùng thích thú với tính năng "Dark Them" hay công cụ chụp màn hình Snip & Sketch của Windows 10 1809.

Mark Zuckerberg cấm các giám đốc cấp cao của Facebook sử dụng iPhone, nguyên nhân là do Tim Cook

tinybook tinybook 4 ngày 4 giờ
Mark Zuckerberg cấm các giám đốc cấp cao của Facebook sử dụng iPhone, nguyên nhân là do Tim Cook
CEO Tim Cook của Apple và CEO Mark Zuckerberg của Facebook có vẻ như không ưa gì nhau.

Ông Nguyễn Tử Quảng: Chỉ cần 5 doanh nghiệp công nghệ mũi nhọn đóng vai trò dẫn dắt, Việt Nam sẽ thực sự phát triển nhờ khoa học công nghệ!

tinybook tinybook 4 ngày 22 giờ
Ông Nguyễn Tử Quảng: Chỉ cần 5 doanh nghiệp công nghệ mũi nhọn đóng vai trò dẫn dắt, Việt Nam sẽ thực sự phát triển nhờ khoa học công nghệ!
CEO BKAV đánh giá tình hình phát triển công nghệ ở Việt Nam dù còn nhiều khó khăn, nhưng nếu vận dụng đúng cách, các doanh nghiệp trong nước có thể cạnh tranh với các tập đoàn hàng đầu thế giới.

Người đàn ông Hokkaido bị bắt vì "đến thăm" trung tâm mua sắm Aeon 2,7 triệu lần bằng GPS fake

tinybook tinybook 5 ngày 2 giờ
Người đàn ông Hokkaido bị bắt vì "đến thăm" trung tâm mua sắm Aeon 2,7 triệu lần bằng GPS fake
Cái giá của việc khai thác lỗ hổng một cách quá đà để nhận quà miễn phí.

Ứng dụng web mới của Google giúp bạn nén ảnh kích thước lớn mà không làm giảm quá nhiều chất lượng

tinybook tinybook 5 ngày 3 giờ
Ứng dụng web mới của Google giúp bạn nén ảnh kích thước lớn mà không làm giảm quá nhiều chất lượng
Squoosh thực sự là một ứng dụng web hữu ích mà bạn nên bookmark.

Jack Ma trở thành thần Tài hiện đại của Trung Quốc, được dân thờ cúng như thật!

tinybook tinybook 5 ngày 4 giờ
Jack Ma trở thành thần Tài hiện đại của Trung Quốc, được dân thờ cúng như thật!
Theo một nghiên cứu của City University of Hong Kong thì: Việc thờ phụng người nổi tiếng là một hiện tượng tất yếu trong xã hội, người trẻ tuổi có xu hướng hâm mộ các nhân vật liên quan đến ngành giải trí, sau khi ra trường họ sẽ chú ý tới những tấm gương thành công trong sự nghiệp.

Facebook Messenger quay trở lại giao diện cũ, sau ít giờ thử nghiệm giao diện mới

tinybook tinybook 5 ngày 5 giờ
Facebook Messenger quay trở lại giao diện cũ, sau ít giờ thử nghiệm giao diện mới
Facebook âm thầm cập nhật lại giao diện cũ cho ứng dụng Messenger mà không rõ lý do.

Giữa lúc tranh chấp pháp lý chưa có hồi kết, Apple đang lên kế hoạch "săn trộm" nhân viên Qualcomm

tinybook tinybook 2 ngày 22 giờ
Giữa lúc tranh chấp pháp lý chưa có hồi kết, Apple đang lên kế hoạch "săn trộm" nhân viên Qualcomm
Sau khi ngừng sử dụng modem kết nối di động của Qualcomm trong các mẫu iPhone mới, "Táo khuyết" tiếp tục muốn gây khó khăn cho hãng sản xuất chip của Mỹ bằng cách lôi kéo nhân viên của họ.

Jeff Bezos trải lòng với nhân viên: "Amazon sớm muộn cũng phá sản, việc của chúng ta là trì hoãn điều này càng lâu càng tốt"

tinybook tinybook 2 ngày 23 giờ
Jeff Bezos trải lòng với nhân viên: "Amazon sớm muộn cũng phá sản, việc của chúng ta là trì hoãn điều này càng lâu càng tốt"
Jeff Bezos trải lòng với nhân viên: "Amazon sớm muộn cũng phá sản, việc của chúng ta là trì hoãn điều này càng lâu càng tốt"

Kế hoạch Thiên hà Vệ tinh của SpaceX được FCC chấp thuận, 7.518 vệ tinh sẽ được phóng từ năm tới

tinybook tinybook 3 ngày 47 phút
Kế hoạch Thiên hà Vệ tinh của SpaceX được FCC chấp thuận, 7.518 vệ tinh sẽ được phóng từ năm tới
Với số lượng vệ tinh bổ sung này, SpaceX sẽ có trong tay khoảng 10.000 vệ tinh, nhiều hơn bất cứ công ty nào khác, để mang internet tới các vùng xa xôi.
tinybook Công Nghệ Thông Tin








Chat