De opdager, hvordan man efterligner enhver Instagram-konto
Ingen application eller computerprogram er fri for vulnerations eller nogle bagdør, der giver adgang for tredjeparter, der er for nysgerrige Ved denne lejlighed fejlen er vendt tilbage på Instagram, det berømte fotografiske filter sociale netværk, hvor har blevet opdaget to metoder til at få adgang til enhver brugers konti og udføre forskellige handlinger, være i stand til at ødelægge enhver profil i løbet af få minutter Noget, der ikke vil være sjovt for nogen almindelige brugere eller brands, der bruger dette sociale netværk til promovering og som måder atsociale medier
Opdagelse af fejlen skal tildeles Nir Goldshlager, en hacker eller sikkerhedsekspert, der siden købet af Instagram af Facebook for over et år siden er blevet fristet til at studere mulige sårbarheder af dette værktøj, som forklaret i bloggen Break Security Så efter dit instinkt opdagede man til sidst en fejl relateret tilOAuth protokol, en kanal, der tillader deling af information mellem to websteder uden behov foridentificer eller del identitet
På en sådan måde, ved at udnytte denne funktion, har han formået at få adgang gennem Instagram.com til enhver brugers konto. Dette er dog ikke det værste. Og det er, at det at have adgang til nogens konto betyder muligheden for se alle de private billeder af den pågældende bruger. Derudover har den også verificeret, at det gennem denne sårbarhed er muligt at slette de offentliggjorte billeder gennem kontoen og endda publicere og del nye Noget, der i forkerte hænder og med dårlige hensigter kan gøre meget skade.
Løsningen? I øjeblikket ingen Indtil videre hverken Instagram eller Facebook ser ud til at have rettet denne sårbarhed eller dette problem, så slet brugerkonto ville være den bedste mulighed. Selvfølgelig ville en sådan handling føre til at holde op med at nyde dette værktøjIfølge Goldshlager er begge virksomheder opmærksomme på disse og andre sårbarheder, herunder Facebook Security, der er ansvarlig for sikkerheden i dets forskellige virksomheder, kom for at svare hackeren om disse sårbarheder. Det ser dog ud til, at dette problem endnu ikke er løst, selvom de højst sandsynligt arbejder på det. Indtil videre er der ikke vist nogen applikationsopdatering tilgængelig.
For de mere vidende har fejlen i OAuth to aspekter. Og det er muligt at bruge din sårbarhed direkte gennem Instagram.com eller gennem link , der kan oprettes med Facebook for at offentliggøre billederne på dette sociale netværk. Det er dog nødvendigt at have avanceret videnom programmering og sikkerhed for at kunne få adgang til disse værktøjer uden at have brugernes navne og adgangskoder, så det er forhåbentlig dette problem bliver ikke generaliseret
Kort sagt et nyt slag mod brugernes sikkerhed og privatliv Noget der gentages for ofte, især i sociale netværk hvor information offentliggøres relativt private og intim Indtil videre skal vi bare vente på Facebook være ansvarlig for at placere de barrierer, der er nødvendige for at undgå problemer medInstagram
