Оглавление:
Что тебе нужно знать
- Недостаток сделал доступной контактную информацию пользователей Instagram через исходный код на сайте.
- Впервые об этом сообщили в феврале и исправили к марту, но свидетельства показывают, что он присутствовал по крайней мере с прошлого октября.
- Информацию можно было легко использовать для создания базы данных, и, возможно, она уже использовалась индийской маркетинговой компанией Chtrbox.
Плохая новость для пользователей Instagram, так как, по-видимому, за последние несколько месяцев сайт утек телефонные номера и адреса электронной почты своих пользователей.
Еще в феврале ученый данных Дэвид Стиер уведомил Instagram, когда обнаружил, что сайт отображает контактную информацию некоторых пользователей в исходном коде. Хотя информация не отображалась непосредственно в профилях, ее отображение в исходном коде на странице пользователя по-прежнему позволяло бы кому-то соскребать информацию и создавать базу данных.
Проблема была решена к марту, но к тому времени, возможно, уже было слишком поздно. Во время расследования Стиер он обнаружил, что этот недостаток присутствовал по крайней мере в октябре прошлого года при просмотре архивных версий сайта. Этого времени более чем достаточно, чтобы его обнаружили и использовали.
Фактически, совсем недавно было обнаружено, что была создана база данных с контактной информацией для миллионов влиятельных лиц Instagram. База данных была в конечном итоге прослежена до индийской маркетинговой компании Chtrbox, которая хранила ее в сети в незашифрованном виде, где любой мог получить к ней доступ.
Этот самый недостаток может быть ответственным за создание этой базы данных. Позже Chtrbox отключил базу данных и сказал, что она доступна только в течение 72 часов.
Новая ошибка в Instagram - последняя ошибка в безопасности, когда дело касается сервисов, принадлежащих Facebook. Буквально на прошлой неделе выяснилось, что в WhatsApp был изъян, позволяющий устанавливать шпионские программы без единого телефонного звонка.
Поскольку воры данных всегда в поисках дополнительной информации, такие проблемы с безопасностью ставят нас всех под угрозу. После каждой новой утечки хакеры получают больше информации для компиляции в базы данных, которые впоследствии могут быть использованы для кражи личных данных.
Как защитить свою сеть Wi-Fi от хакеров
