De oppdager hvordan de kan etterligne en hvilken som helst Instagram-konto
Ingen application eller dataprogram er fritt for vulnerations eller noen bakdør som gir tilgang for tredjeparter som er for nysgjerrige I denne anledningen feilen har gjentatt seg på Instagram, det berømte fotografisk filter sosiale nettverket, der har blitt oppdaget to metoder for å få tilgang til kontoene til enhver bruker og utføre forskjellige handlinger, å kunne ødelegge enhver profil i løpet av minutter Noe som ikke vil være morsomt for noen vanlige brukere eller merker som bruker dette sosiale nettverket for promotering og som måter åsosiale medier
Oppdagelse av feilen må tildeles Nir Goldshlager, en hacker eller sikkerhetsekspert som siden kjøpet av Instagram av Facebook for over et år siden, har blitt fristet til å studere mulige sårbarheter i dette verktøyet, som forklart i bloggen Break Security Så, etter instinktet oppdaget du til slutt en feil relatert tilOAuth-protokollen, en kanal som lar deling av informasjon mellom to nettsteder uten behov foridentifiser eller del identitet
På en slik måte, ved å utnytte denne funksjonen, har han klart å få tilgang gjennom Instagram.com til enhver brukers konto. Dette er imidlertid ikke det verste. Og det er at å ha tilgang til noens konto betyr muligheten for se alle de private bildene av nevnte bruker. I tillegg har den også bekreftet at det gjennom denne sårbarheten er mulig å slette bildene publisert gjennom kontoen og til og med publisere og dele nye Noe som i feil hender og med dårlige hensikter kan gjøre mye skade.
Løsningen? Foreløpig ingen Så langt verken Instagram eller Facebook ser ut til å ha løst dette sikkerhetsproblemet, så slett brukerkonto ville være det beste alternativet. Selvfølgelig vil en slik handling føre til å slutte å glede seg over dette verktøyetI følge Goldshlager er begge selskapene klar over disse og andre sårbarheter, inkludert Facebook Security, med ansvar for sikkerheten til de forskjellige selskapene, kom for å svare hackeren om disse sårbarhetene. Det ser imidlertid ut til at dette problemet ikke er løst ennå, selv om de mest sannsynlig jobber med det. Så langt har ingen applikasjonsoppdatering vist seg tilgjengelig.
For de mer kunnskapsrike har feilen i OAuth to aspekter. Og det er mulig å bruke sårbarheten din direkte gjennom Instagram.com eller gjennom linksom kan opprettes med Facebook for å publisere bildene på dette sosiale nettverket. Det er imidlertid nødvendig å ha avansert kunnskapom programmering og sikkerhet for å kunne få tilgang til disse verktøyene uten å ha navn og passord til brukere, så det er forhåpentligvis dette problem blir ikke generalisert
Kort sagt, et nytt slag mot sikkerheten og personvernet til brukerne Noe som gjentas for ofte, spesielt i sosiale nettverk hvor informasjon publiseres relativt privat og intimt Foreløpig må vi bare vente på Facebook ha ansvaret for å plassere barrierene som er nødvendige for å unngå problemer medInstagram
