Snapchat n'arrive pas à se sortir de ses problèmes récurrents autour de la sécurité de son service de messagerie instantanée. Hier, la société mettait en place un système pour éviter le spam apparu dernièrement. Un système qui a été contourné en quelques minutes seulement.
Pour lutter contre le spam, rien de tel que la chasse aux fantômes
Les dernières semaines pour Snapchat ont été particulièrement tendues, voire difficiles. 4,6 millions de comptes utilisateurs ont été exposés juste avant le réveillon de Noël à cause de la fonction de recherche d'amis contenue dans ses applications Android et iOS. La société a communiqué autour du problème, s'est excusée, avant de mettre à jour ses applications. Mais, comme nous le rapportions il y a quelques jours, certains membres se sont plaints de l'arrivée massive de spam.
Hier la société ajoutait une solution pour limiter l'apparition de bots cachés lors de la création de nouveaux comptes. Pour ce faire, elle a mis en place un système de captcha basé sur des dérivés de son logo. Il faut sélectionner les images contenant un fantôme parmi les neuf proposées.
Une demi-heure et 100 lignes de code plus tard...
Oui mais voilà, Steven Hickson explique sur son blog comment contourner cette protection. Pire, il ajoute que cela lui a pris moins de 30 minutes pour générer le script nécessaire, pour qu'une machine puisse remplacer un homme dans l'interprétation du captcha. Histoire d'achever le travail, il a même publié sur ce dépôt GitHub le code qu'il a développé pour casser la sécurité mise en place par Snapchat...
Au final, on ne sait que trop penser de cette société qui semble bien vouloir... mais qui se prend finalement les pieds dans le tapis à chaque fois. Non seulement elle résout les problèmes en prenant son temps, mais en plus, des failles apparaissent très rapidement ensuite.
