Logo da.androidermagazine.com
Logo da.androidermagazine.com

Instagram har lækket kontaktinfo i flere måneder

Indholdsfortegnelse:

Anonim

Hvad du har brug for at vide

  • Fejlen gjorde Instagram-brugernes kontaktoplysninger tilgængelige via kildekoden på webstedet.
  • Det blev først rapporteret i februar og lappet i marts, men beviset viser, at det havde været til stede siden mindst i oktober sidste år.
  • Infoen kunne let have været brugt til at oprette en database, og det er muligt, at det allerede var af et indisk marketingfirma kaldet Chtrbox.

Dårlige nyheder for brugere af Instagram, da webstedet tilsyneladende har lækket telefonnummeret og e-mail-adresserne for sine brugere i de sidste par måneder.

Tilbage i februar underrettede dataforsker David Stier Instagram, da han opdagede, at webstedet viste en brugers kontaktinfo i kildekoden. Selvom oplysningerne ikke blev vist direkte på profiler, ville det stadig gøre det let for nogen at skrabe informationen og oprette en database, hvis den blev vist i kildekoden på brugerens side.

Problemet blev rettet i marts, men på det tidspunkt kan det allerede have været for sent. Under Stier's undersøgelse fandt han, at denne fejl havde været til stede siden mindst i oktober sidste år, mens han kiggede på arkiverede versioner af webstedet. Det er mere end nok tid til, at dette er blevet opdaget og udnyttet.

Faktisk blev det netop for nylig afsløret, at der var oprettet en database med kontaktoplysningerne for millioner af Instagram-påvirkere. Databasen blev efterhånden sporet tilbage til et indisk marketingfirma kaldet Chtrbox, som havde opbevaret den online ukrypteret, hvor alle kunne få adgang til den.

Denne meget fejl kan være ansvarlig for oprettelsen af ​​denne database. Chtrbox trak senere databasen offline og sagde, at den kun var tilgængelig i 72 timer.

Den nye Instagram-bug er den nyeste inden for sikkerhed mislykkes, når det kommer til tjenester, der ejes af Facebook. I sidste uge blev det afsløret, at WhatsApp havde en fejl, der gjorde det muligt at installere spyware med intet mere end et telefonopkald.

Med datatyver, der altid er på udkig efter at indsamle flere oplysninger, bortfalder sikkerheden som dette os alle i fare. Efter hver nye lækage giver det hackere mere information at samle i databaser, som senere kan bruges til identitetstyveri.

Sådan beskytter du dit Wi-Fi-netværk mod hackere