Le nouveau système de sécurité de Snapchat hacké en 30 minutes

Les affaires de Snapchat ne s’arrangent pas. Alors qu’il a fallu attendre 10 jours pour que la startup présente ses excuses après un piratage massif, début janvier, de sa base de données. Mais aujourd'hui  l'annonce que son nouveau système de sécurité n’a pas résisté plus d'une journée aux hackers, à qui il a fallu moins de 100 lignes de code et 30 minutes à un Canadien, Steven Hickson pour le compromettre.


Depuis peu, tout nouvel utilisateur doit prouver qu’il est humain, afin d’éviter les attaques de robots-spammeurs. Parce que beaucoup n'apprécient pas de recopier les lettres souvent illisibles des CAPTCHAS, Snapchat a choisi une approche plus ludique avec la reconnaissance d’image. L’objectif étant de trouver sa mascotte, un petit fantôme blanc, dans une série d’images comprenant des objets similaires.

Très mauvaise méthode, d'après Steven Hickson, qui indique :« c’est qu’il a une forme très particulière ». Il lui a suffi d’établir une cartographie du modèle en une vingtaine de points pour être capable de le retrouver avec une précision « de 100 % », selon lui, quelle que soit son orientation ou sa taille.

« C’est une très mauvaise méthode, car la machine reconnaît très bien les formes », conclut-il. Selon lui, Snapchat ferait mieux de combiner la reconnaissance d’image à la compréhension humaine du langage, par exemple « reconnaître le fantôme qui n’est ni blanc ni rouge ». Mais vu les progrès en analyse du langage, du côté de chez IBM ou de Google, il va falloir se montrer de plus en plus créatif pour tromper la machine.