Objavujú, ako sa vydať za akýkoľvek účet na Instagrame
Žiadne aplikácia alebo počítačový program neobsahuje zranenia alebo niektoré zadné dvierka, ktoré umožňujú prístup tretích strán, ktoré sú príliš zvedavé Pri tejto príležitosti zlyhanie sa vrátilo na Instagram, slávnu sociálnu sieť s fotografickým filtrom, kde boli objavené dva spôsoby prístupu k účtom ľubovoľného používateľa a vykonávanie rôznych akcií, ktoré sú schopné zničiť akýkoľvek profil v priebehu niekoľkých minút Niečo, čo nebude vtipné pre žiadneho bežného používateľa alebo značky, ktoré využívajú túto sociálnu sieť na propagáciu a ako spôsobysociálne médiá
Objavenie chyby musí byť udelené Nir Goldshlager, hacker alebo odborník na bezpečnosť ktorí boli od kúpy Instagramu Facebookom pred vyše rokom v pokušení študovať možné zraniteľnosti tohto nástroja, ako je vysvetlené v blogu Break Security Takže podľa svojho inštinktu ste nakoniec objavili chybu súvisiacu sOAuth protokol, kanál, ktorý umožňuje zdieľanie informácií medzi dvoma lokalitami bez potrebyidentifikovať alebo zdieľať identitu
Takýmto spôsobom, využívajúc túto funkciu, sa mu podarilo získať prístup cez Instagram.com na ľubovoľný používateľský účet. To však nie je najhoršie. A je to tak, že prístup k účtu kohokoľvek znamená možnosť vidieť všetky súkromné obrázky daného používateľa. Okrem toho tiež overila, že prostredníctvom tejto zraniteľnosti je možné vymazať fotografie zverejnené cez účet a dokonca zverejniť a zdieľajte nové Niečo, čo v nesprávnych rukách a so zlým úmyslom môže narobiť veľa škody.
Riešenie? Zatiaľ žiadne Zatiaľ ani Instagram ani FacebookZdá sa, že túto zraniteľnosť alebo problém vyriešili, takže odstrániť používateľský účet by bola najlepšia možnosť. Samozrejme, že takýto čin by viedol k tomu, že by vás tento nástroj prestal baviťPodľa Goldshlager si obe spoločnosti uvedomujú tieto a ďalšie zraniteľnosti, vrátane Facebook Security, zodpovedný za bezpečnosť svojich rôznych spoločností, prišiel hackerovi odpovedať na tieto zraniteľnosti. Zdá sa však, že tento problém ešte nebol vyriešený, hoci na tom s najväčšou pravdepodobnosťou pracujú. Zatiaľ nie je k dispozícii žiadna aktualizácia aplikácie.
Pre znalejších má zlyhanie protokolu OAuth dva aspekty. A je možné použiť vašu zraniteľnosť priamo cez Instagram.com alebo cez link , ktorá môže byť vytvorený pomocou Facebook na zverejnenie fotografií na tejto sociálnej sieti. Je však potrebné mať pokročilé znalostiprogramovania a bezpečnosti, aby ste mohli pristupovať k týmto nástrojom bez toho, aby ste mali mená a heslá používateľov, takže dúfame, že je to takto problém nezovšeobecňuje
Skrátka, nový úder na bezpečnosť a súkromie používateľov Niečo, čo sa príliš často opakuje, najmä v sociálne siete kde sa informácie zverejňujú relatívne súkromné a intímne Nateraz si musíme počkať na Facebook mať na starosti umiestnenie bariér, aby ste sa vyhli problémom sInstagram
