Obsah:
Čo potrebuješ vedieť
- Táto chyba sprístupnila kontaktné informácie používateľov Instagramu prostredníctvom zdrojového kódu na webovej stránke.
- Prvýkrát to bolo hlásené vo februári a opravené do marca, ale dôkazy ukazujú, že bol prítomný najmenej od minulého októbra.
- Tieto informácie mohli byť ľahko použité na vytvorenie databázy a je možné, že to už bola indická marketingová spoločnosť s názvom Chtrbox.
Zlá správa pre používateľov Instagramu, pretože stránka zrejme vytekala za posledných niekoľko mesiacov telefónne čísla a e-mailové adresy svojich používateľov.
Vo februári vedec údajov David Stier informoval Instagram, keď zistil, že stránka zobrazuje zdrojové informácie o kontakte na používateľa. Aj keď sa tieto informácie nezobrazovali priamo v profiloch, ich zobrazenie v zdrojovom kóde na stránke používateľa by pre používateľa ešte stále uľahčilo zoškrabanie informácií a vytvorenie databázy.
Tento problém bol vyriešený do marca, ale dovtedy už mohol byť už príliš neskoro. Počas vyšetrovania Stiera zistil, že táto chyba bola prítomná najmenej od minulého októbra pri prezeraní archivovaných verzií webovej stránky. To je viac ako dosť času na to, aby sa to objavilo a využilo.
V skutočnosti sa nedávno ukázalo, že bola vytvorená databáza s kontaktnými informáciami pre milióny ľudí ovplyvňujúcich Instagram. Databáza bola nakoniec vystopovaná späť k indickej marketingovej spoločnosti s názvom Chtrbox, ktorá ju ukladala online nezašifrovanú, kde k nej mal prístup každý.
Táto chyba by mohla byť zodpovedná za vytvorenie tejto databázy. Chtrbox neskôr stiahol databázu offline a povedal, že je prístupná iba 72 hodín.
Nová chyba na Instagrame je najnovšou chybou zabezpečenia, pokiaľ ide o služby vo vlastníctve Facebooku. Len minulý týždeň sa zistilo, že WhatsApp má chybu, ktorá umožňuje inštaláciu spywaru iba s telefonickým hovorom.
Keďže zlodeji údajov sú vždy na pozore a zbierajú viac informácií, tak zlyhanie bezpečnosti, ako je toto, nás všetkých ohrozuje. Po každom novom úniku poskytuje hackerom viac informácií na zostavenie do databáz, ktoré sa môžu neskôr použiť na krádež identity.
Ako chrániť vašu sieť Wi-Fi pred hackermi
