Hacker veröffentlichen Snapchat-Nacktbilder

Snapchat ist eine Messenger-App für Smartphones und Tablets, mit dem Nutzer Fotos und Nachrichten teilen können, die nur für eine bestimmte Zeit sichtbar sind und danach gelöscht werden. Ein Speichern der Inhalte ist nicht möglich – normalerweise. Dieses Sicherheitssystem wurde nun anscheinend ausgehebelt. 

Unter Nutzern der Webseite 4chan, die in der Vergangenheit bereits mit Promi-Nacktbilder für Furore sorgte, ist der grosse Foto-Klau bereits unter dem Namen "The Snappening" bekannt. Laut dem Internet-Magazin "Business Insider" sind 13 GByte an Fotos in diversen Untergrund-Webseiten zum Download aufgetaucht – unter den mehr als 100.000 Bildern sollen auch Nacktbilder von Minderjährigen mit dazugehörigen Benutzernamen enthalten sein.

Die Snapchat-Entwicklern wiesen darauf hin, dass keine Snapchat-Server gehackt wurden. Die Quelle der geleakten Fotos seien Drittanbieter-Apps. Demnach seien zwei Sicherheitslücken entlarvt; eine davon die Android-App Snapsave: Sie fungiert als Snapchat-Client und speichert Nachrichten und Bilder auf Wunsch auch dauerhaft auf Mobilgeräten. Mit ihr hätten die Hacker über mehrere Jahre die Nacktbilder gesammelt. Snapsave-Entwickler Georgie Casey erklärte hingegen, dass die Snapsave-App nichts mit dem Vorfall zu tun habe, da sie nie Benutzernamen und Passwörter speichert. Ausserdem arbeitet die App nicht mit einer Cloud.

Die zweite Sicherheitslücke sei die ähnlich klingende Webseite snapsaved.com, die ebenfalls als Snapchat-Client agiere, und über die Nutzer Snapchat-Fotos und -Nachrichten abrufen können. Allerdings soll die Webseite auch alle abgerufenen Inhalte dauerhaft mit dazugehörigen Benutzernamen auf einem Web-Server speichern, der dann wiederum angreifbar wäre. Die Webseite selbst ist derzeit nicht mehr erreichbar.

Snapchat selbst ist für den Foto-Leak letzten Endes aber nicht verantwortlich. Der Foto-Dienst verbietet in seinen Nutzungsbedingungen ausdrücklich die Nutzung von Drittanbieter-Apps für den Zugriff auf das Snapchat-Netzwerk, um die Sicherheit nicht zu gefährden.