Taigi jie gali pavogti jūsų „Instagram“ paskyrą su viena nuotrauka
Turinys:
Instagram, populiariausias pasaulyje fotografijos socialinis tinklas, turi rimtą pažeidžiamumo problemą. Per pastarąsias kelias valandas buvo aptikta klaida, leidžianti bet kuriam įsilaužėliui visiškai kontroliuoti jūsų paskyrą: nuo jūsų profilio peržiūros iki asmeninių pranešimų skaitymo. Problema yra prieiga: atitinkamam užpuolikui tereikia nuotraukos.
Check Point, viena iš svarbiausių kibernetinio saugumo kompanijų visame pasaulyje, aptiko šį rimtą pažeidžiamumą Instagram tinkle, apie kurį jau buvo pranešta Facebook, kad jie galėtų jį kuo greičiau ištaisyti ir taip užkirsti kelią vagystei. duomenų paskyrų socialiniame tinkle.Klaida rasta „Mozjpeg“ įrankyje – atvirojo kodo vaizdo apdorojimo sistemoje, kuri naudojama programoje, kad vartotojai galėtų skelbti nuotraukas savo profilyjeĮsilaužėlis gali pasinaudoti šiuo įrankiu per paprastą užkrėstą vaizdą ir labai paprastą procesą.
Tiesiog nusiųskite aukai el. laišką su pridėtu vaizdu ir palaukite, kol auka atsisiųs jį į savo telefoną. Reikia atsižvelgti į tai, kad daugelis programų leidžia automatiškai atsisiųsti, todėl galbūt tik atidarius vaizdą jis automatiškai išsaugomas mūsų mobiliojo telefono vidinėje atmintyje. Kai vaizdas yra vidinėje atmintyje, Tereikia, kad vartotojas atidarytų „Instagram“ programėlę ir kenkėjiškas įkėlimo procesas prasidės automatiškai, aukai to nežinant. pastebėti.
Kai procesas bus baigtas, įsilaužėlis turi visišką prieigą prie paskyros.Tai reiškia, kad jis gali įkelti arba ištrinti nuotraukas, pasiekti pokalbius, profilio nustatymus arba net pakeisti slaptažodį, kad pavogtų mūsų paskyrą Be to, per Instagram programą gali turėti prieigą prie vaizdų iš mūsų galerijos arba mūsų kontaktų, nes socialinis tinklas turi tokio tipo leidimą įkelti vaizdus ar vaizdo įrašus į mūsų profilį.
Pagal Check Point, tokiose svarbiose programose dažnai pastebimos tokio tipo saugos problemos, ypač jei jos naudojasi trečiųjų šalių paslaugomis ir yra atvirojo kodoDažnai šios paslaugos nėra taip saugiai apsaugotos ir gali būti nesunku rasti „užpakalines duris“.
Kaip apsisaugoti, kad jūsų Instagram paskyra nebūtų pavogta
Matyt, ši problema jau išspręsta naudojant saugos pataisąTaigi patariu atnaujinti programą per Google Play arba App Store. Be to, taip pat turėtumėte atsižvelgti į keletą patarimų, kaip išvengti problemų ateityje.
Visų pirma, geriausia dažniau keisti paskyros slaptažodį. Taip išvengsite galimų kenkėjiškų prisijungimų. Taip pat patartina neatidaryti įtartinų el. laiškų su priedais Galite ištrinti juos tiesiogiai arba perkelti į aplanką „Šlamštas“ gautuosiuose. Kita vertus, gerai pagalvokite apie leidimus, kuriuos priimate „Instagram“. Jei esate vartotojas, kuris paprastai neskelbia nuotraukų ar istorijų, geriausia nesuteikti fotoaparato ar galerijos leidimų, nes užpuolikas gali pasiekti jūsų failus per programą.
Pagaliau, nepamirškite patikrinti, ar nėra naujausių programos naujinių, , nes jie gali ištaisyti svarbias saugos klaidas, pvz., minėtą aukščiau.