Instagram Anda memiliki cacat keamanan di aplikasi iPhone Anda

Jejaring sosial fotografi, Instagram, memiliki cacat keamanan dalam versi untuk iPhone

Salah satu pengguna komunitas pengembang terkenal bernama Github telah menemukan a kelemahan keamanan utama dalam penerapan jaringan fotografi sosial Instagram, yang hanya memengaruhi perangkat iOS yang kompatibel, iPhone.

Pelanggaran keamanan kompromi akun pengguna Instagram

Berkat publikasi yang dibuat oleh pengguna Github, beberapa informasi yang terkait dengan cacat keamanan hadir dalam aplikasi resmi Instagram untuk iPhone. Kegagalan ini dapat memungkinkan perangkat lunak pihak ketiga kemungkinan mendapatkan akses ke akun di jejaring sosial tersebut. Rincian ini telah diterbitkan oleh Steve Graham, ia telah menyatakan bahwa:

Instagram Buat panggilan ke API dengan poin yang bukan HTTPS dengan sesi cookie di header permintaan, memungkinkan komitmen lengkap sesi oleh orang-orang jahat yang potensial.

Selain itu Graham telah menggarisbawahi langkah-langkah yang akan memungkinkan untuk mereproduksi kesalahan yang dimaksud, menyoroti sebagai tingkat kompromi sesi akun sementara beberapa pengguna menggunakan aplikasi resmi dari Instagram di iPhone Anda. Selain itu, penting untuk mengetahui hal itu sesi di akun pengguna hanya dapat dikompromikan jika orang jahat berada di jaringan WiFi yang sama dengan enkripsi WEP saat menggunakan aplikasi, Instagram, meskipun menurut Graham ini akan menjadi kegagalan yang sangat penting.

Saya pikir serangannya sangat serius. Bahkan memungkinkan komitmen yang lengkap dan dapat diotomatisasi dengan sangat mudah. Saya bisa pergi besok ke Apple Simpan dan komit ribuan akun dalam satu hari, gunakan untuk spam.

Facebook laporkan bahwa Anda mengetahui adanya bug, versi baru dari Instagram di depan mata

Setelah ini Steve Graham mengakui bahwa setelah mengetahui putusan ini, dia melaporkan langsung ke Facebook, pemilik saat ini Instagram, dari masalah yang disebutkan di atas, memperoleh sedikit respons positif mengingat asal kegagalan:

Saya telah mengikuti prosedur yang diminta oleh Facebook Dalam hal ini. Sayangnya Facebook Dia menjawab bahwa mereka sudah mengetahui masalah ini, menutup tiket dan tanpa memberikan rincian lainnya.

Apa yang diharapkan, terlepas dari perawatan yang diterima Graham dari jejaring sosial, Facebook, Apakah ini bisa bekerja dengan cepat dan menyelesaikan kegagalan secepat mungkin. Bahkan, sangat mungkin bahwa koreksi ini datang dalam bentuk versi baru dari aplikasi, yang tidak akan mengejutkan jika tersedia dalam beberapa hari mendatang.