Så de kan stjæle din Instagram-konto med et enkelt billede

Instagram, verdens mest populære fotografiske sociale netværk, har et alvorligt sårbarhedsproblem. I løbet af de sidste par timer er der blevet opdaget en fejl, der gør det muligt for enhver hacker at have fuld kontrol over din konto: fra at se din profil til at læse dine private beskeder. Problemet er adgang: den pågældende angriber behøver kun et fotografi.

Check Point, en af ​​de vigtigste cybersikkerhedsvirksomheder på verdensplan, har opdaget denne alvorlige sårbarhed på Instagram, som allerede er blevet rapporteret til Facebook, så de kan rette den hurtigst muligt og dermed forhindre tyveriet af datakonti i det sociale netværk.Feglen findes i 'Mozjpeg'-værktøjet, et open source billedbehandlingssystem, der bruges i applikationen, så brugere kan sende billeder til deres profilHackeren kan gøre brug af dette værktøj gennem et simpelt inficeret billede og med en meget enkel proces.

Send bare en e-mail til offeret med billedet vedhæftet og vent på, at offeret downloader det til sin telefon. Det skal tages i betragtning, at mange af applikationerne tillader automatisk download, så måske bare ved at åbne billedet gemmes det automatisk i den interne hukommelse på vores mobil. Når billedet er i den interne hukommelse, alt det kræver er, at brugeren åbner Instagram-appen, og den ondsindede upload-proces starter automatisk, uden at offeret ved det varsel.

Når processen er afsluttet, har hackeren fuld adgang til kontoen.Det betyder, at han er i stand til at uploade eller slette billeder, få adgang til samtaler, profilindstillinger eller endog ændre adgangskoden for at stjæle vores konto Desuden kan Instagram-appen have adgang til billederne fra vores galleri eller vores kontakter, da det sociale netværk har denne type tilladelse til at kunne uploade billeder eller videoer til vores profil.

Ifølge Check Point er det almindeligt at se disse typer sikkerhedsproblemer i så vigtige applikationer, især hvis de bruger tredjepartstjenester og er open sourceOfte er disse tjenester ikke så sikkert sikret, og det kan være nemt at finde en 'bagdør'.

Sådan forhindrer du din Instagram-konto i at blive stjålet

Tilsyneladende er dette problem allerede blevet løst via en sikkerhedspatchSå jeg råder dig til at opdatere applikationen via Google Play eller App Store. Derudover bør du også tage højde for en række tips for at undgå problemer i fremtiden.

Først og fremmest er det bedst at ændre adgangskoden til din konto oftere. Dette vil forhindre mulige ondsindede logins. Det er også tilrådeligt ikke at åbne mistænkelige e-mails, der har vedhæftede filer Du kan slette dem direkte eller flytte dem til 'Spam'-mappen af din indbakke. På den anden side skal du tænke grundigt over de tilladelser, du accepterer på Instagram. Hvis du er en bruger, der norm alt ikke poster billeder eller historier, er det bedst ikke at give kamera- eller galleritilladelser, da angriberen kunne få adgang til dine filer via appen.

Til sidst, husk at tjekke efter de seneste appopdateringer, , da de kan rette vigtige sikkerhedsfejl, som den ovenfor nævnte.