Spisu treści:
Co musisz wiedzieć
- Wada umożliwiła użytkownikom kontaktowym na Instagramie dostęp do informacji kontaktowych za pośrednictwem kodu źródłowego na stronie internetowej.
- Po raz pierwszy został zgłoszony w lutym, a łatany do marca, ale dowody wskazują, że był obecny przynajmniej od października ubiegłego roku.
- Informacje mogły być łatwo wykorzystane do stworzenia bazy danych i możliwe, że już to zrobiła indyjska firma marketingowa o nazwie Chtrbox.
Złe wieści dla użytkowników Instagrama, ponieważ najwyraźniej strona przecieka numery telefonów i adresy e-mail swoich użytkowników przez ostatnie kilka miesięcy.
W lutym naukowiec David Stier powiadomił Instagram, gdy odkrył, że witryna wyświetla informacje kontaktowe niektórych użytkowników w kodzie źródłowym. Chociaż informacje nie były wyświetlane bezpośrednio w profilach, wyświetlanie ich w kodzie źródłowym na stronie użytkownika nadal ułatwiłoby komuś zeskrobanie informacji i zbudowanie bazy danych.
Problem został rozwiązany w marcu, ale do tego czasu mogło być już za późno. Podczas dochodzenia Stiera stwierdził, że luka ta występowała przynajmniej od października ubiegłego roku podczas przeglądania zarchiwizowanych wersji strony. To więcej niż wystarczająco czasu, aby to odkryć i wykorzystać.
W rzeczywistości niedawno ujawniono, że utworzono bazę danych z danymi kontaktowymi dla milionów osób wpływających na Instagram. Baza danych została ostatecznie prześledzona z powrotem do indyjskiej firmy marketingowej o nazwie Chtrbox, która przechowywała ją online bez szyfrowania, gdzie każdy mógł uzyskać do niej dostęp.
Ta wada może być odpowiedzialna za utworzenie tej bazy danych. Później Chtrbox wyłączył bazę danych offline i powiedział, że jest dostępna tylko przez 72 godziny.
Nowy błąd na Instagramie to najnowszy błąd bezpieczeństwa, jeśli chodzi o usługi będące własnością Facebooka. W zeszłym tygodniu odkryto, że WhatsApp ma wadę pozwalającą na instalowanie programów szpiegujących za pomocą telefonu.
Ponieważ złodzieje danych zawsze szukają więcej informacji, uchybienia w bezpieczeństwie, takie jak to, narażają nas wszystkich na ryzyko. Po każdym nowym wycieku daje hakerom więcej informacji na temat kompilacji w bazach danych, które później można wykorzystać do kradzieży tożsamości.
Jak chronić swoją sieć Wi-Fi przed hakerami
