Зміст:
Що вам потрібно знати
- Недолік дозволив користувачам Instagram отримати контактну інформацію, доступну через вихідний код на веб-сайті.
- Про це вперше повідомлялося в лютому та зафіксовано до березня, але дані свідчать, що він був присутній щонайменше минулого жовтня.
- Інформація могла бути легко використана для створення бази даних, і цілком можливо, це вже була індійська маркетингова компанія під назвою Chtrbox.
Погана новина для користувачів Instagram, оскільки, мабуть, сайт останні кілька місяців просочує номери телефонів та адреси електронної пошти своїх користувачів.
Ще в лютому науковець Девід Стір повідомив Instagram, коли виявив, що у вихідному коді відображається контактна інформація користувача. Хоча інформація не відображається безпосередньо у профілях, відображення її у вихідному коді на сторінці користувача все одно полегшить кому-небудь скребки інформації та створення бази даних.
Проблема була виправлена до березня, але до цього моменту вона вже запізнилася. Під час розслідування Стієра він виявив, що ця вада була присутня щонайменше минулого жовтня під час перегляду архівованих версій веб-сайту. Це більш ніж достатньо часу для того, щоб це було відкрито та використано.
Насправді, нещодавно було виявлено, що була створена база даних із контактною інформацією для мільйонів впливових в Instagram. Зрештою, база даних простежується до індійської маркетингової компанії під назвою Chtrbox, яка зберігала її в Інтернеті без шифрування, де кожен міг отримати доступ до неї.
Саме ця вада може бути причиною створення цієї бази даних. Пізніше Chtrbox вимкнув базу даних в автономному режимі і сказав, що вона доступна лише протягом 72 годин.
Нова помилка в Instagram - це остання помилка безпеки, якщо мова йде про сервіси, що належать Facebook. Лише минулого тижня було виявлено, що у WhatsApp є недолік, що дозволяє встановлювати шпигунське програмне забезпечення, не більше ніж телефонний дзвінок.
Оскільки злодії даних завжди знаходяться під оглядом, щоб збирати більше інформації, помилки в безпеці, такі як це, ставлять нас у небезпеку. Після кожної нової витоку хакери дають більше інформації для збирання в бази даних, які згодом можуть бути використані для крадіжки особистих даних.
Як захистити свою мережу Wi-Fi від хакерів
