Scoprono come impersonare qualsiasi account Instagram
Nessuno l'applicazione o il programma per computer è privo di vulnerazioni o alcune backdoor che consentono l'accesso di terzi troppo curiosi In questa occasione il il fallimento è ricaduta su Instagram, il famoso social network con filtro fotografico, dove hanno sono stati scoperti due metodi per accedere agli account di qualsiasi utente ed eseguire varie azioni, essendo in grado di rovinare qualsiasi profilo in pochi minuti Qualcosa che non sarà divertente per utenti o brand ordinari che utilizzano questo social network per la promozione e come modalità disocial media
La scoperta del bug deve essere assegnata a Nir Goldshlager, un hacker o esperto di sicurezza che, dall'acquisto di Instagram da parte di Facebook più di un anno fa, è stato tentato di studiare il possibili vulnerabilità di questo strumento, come spiegato nel blog Break Security Quindi, seguendo il tuo istinto, alla fine hai scoperto un bug relativo alOAuth protocollo, un canale che consente la condivisione di informazioni tra due siti senza la necessità diidentifica o condividi identità
In tal modo, sfruttando questa funzionalità, è riuscito ad accedere tramite Instagram.com all'account di qualsiasi utente. Tuttavia, questo non è il peggiore. Ed è che avere accesso all'account di chiunque significa la possibilità di vedere tutte le immagini private di detto utente. Inoltre, ha anche verificato che attraverso questa vulnerabilità è possibile cancellare le foto pubblicate attraverso l'account e persino pubblicare e condividine di nuovi Qualcosa che, nelle mani sbagliate e con cattive intenzioni può fare molti danni.
La soluzione? Per ora nessuno Finora nessuno Instagram o Facebook sembra aver risolto questa vulnerabilità o problema, quindi cancella account utente sarebbe l'opzione migliore. Naturalmente, un tale atto porterebbe a smettere di godere di questo strumentoSecondo Goldshlager, entrambe le società sono a conoscenza di queste e altre vulnerabilità, inclusa Facebook Security, responsabile della sicurezza delle sue diverse società, è venuto a rispondere all'hacker su queste vulnerabilità. Tuttavia, sembra che questo problema non sia stato ancora risolto, anche se molto probabilmente ci stanno lavorando. Finora nessun aggiornamento dell'applicazione è apparso disponibile.
Per i più informati, il fallimento del protocollo OAuth ha due aspetti. Ed è possibile utilizzare la tua vulnerabilità direttamente tramite Instagram.com o tramite linkche può essere creato con Facebook per pubblicare le foto su questo social network. Tuttavia, è necessario avere conoscenze avanzatedi programmazione e sicurezza per poter accedere a questi strumenti senza avere i nomi e le password degli utenti, quindi si spera che questo problema non si generalizza
Insomma, un nuovo colpo alla sicurezza e alla privacy degli utenti Cosa che si ripete troppo spesso, soprattutto in social network dove le informazioni vengono pubblicate relativamente private e intime Per ora non ci resta che attendere Facebook si occupa di posizionare le barriere necessarie per evitare problemi conInstagram
