Egy spanyol biztonsági szakértő fedezte fel az Instagram alkalmazás sérülékenységét, amely módot ad a támadóknak arra, hogy bárki barátlistájához hozzáadják magukat, és így hozzáférjenek privát információkhoz.
A népszerű fotómegosztó szolgáltatásban talált biztonsági rés alkalmas volt arra, hogy illetéktelenek hozzáférjenek a megcélzott fiók személyes adataihoz és fotóihoz.
A probléma érintette az androidos és az iOS-os verziót is.
Sebastián Guerrero, hogy demonstrálja felfedezését, hozzáadta magát Mark Zuckerberg fiókjához ismerősként, és gratulált neki az Instagram megvásárlásához.
A mókázás után persze jelentette az Instagramon talált biztonsági rést, amelyet gyorsan be is foltoztak.
„Már korábban riasztottak bennünket egy bug miatt, amely az ismerőskövetési rendszerünket érintette. Emiatt a bug miatt nagyon speciális körülmények között egy új ismeretséget lehetett létrehozni, nem megfelelő módon”, magyarázta az Instagram.
Hozzátették, hogy ezt a bugot azonban még nem használta ki senki, csak a kutatók, hogy minimális tapasztalatra szert tegyenek. Azt is állították, hogy felhasználók és adataik nem voltak veszélyben.
Miközben az Instagram megérdemli a tapsot a gyors reagálásért, ez megfelelő alkalom tudatosítani a felhasználókban, hogy kerüljék a fotómegosztó alkalmazás hamis változatait, melyek kézről kézre járnak, hiszen a szakértők számos alkalommal figyelmeztettek már, hogy kártékony alkalmazások Instagramnak feltüntetve pózolnak az online piactereken.
Forrás: Softpedia
