Sadržaj:
Što trebaš znati
- Propust je omogućio da podaci Instagrama za kontakt budu dostupni putem izvornog koda na web mjestu.
- Prvi je put prijavljen u veljači, a zakrpljen do ožujka, ali dokazi pokazuju da je bio prisutan barem od prošlog listopada.
- Podaci bi se mogli lako iskoristiti za izradu baze podataka, a moguće je da je to već učinila indijska marketinška tvrtka Chtrbox.
Loše vijesti za korisnike Instagrama, jer očito stranica posljednjih mjeseci propušta telefonske brojeve i adrese e-pošte svojih korisnika.
Još u veljači, znanstvenik za podatke David Stier obavijestio je Instagram kada je otkrio da su u izvornom kodu prikazane kontaktne informacije nekih korisnika. Iako se informacije ne prikazuju izravno na profilima, njihovo prikazivanje u izvornom kodu na korisničkoj stranici još uvijek će nekome olakšati brisanje podataka i izgradnju baze podataka.
Problem je riješen do ožujka, ali do tada je možda već bilo prekasno. Tijekom Stierove istrage ustanovio je da je ta mana prisutna barem prošlog listopada tijekom pregleda arhiviranih verzija web stranice. To je više nego dovoljno vremena da se ovo otkrije i iskoristi.
U stvari, tek nedavno otkriveno je da je stvorena baza podataka s kontaktnim podacima za milijune Instagram utjecaja. Baza podataka na kraju je dospjela do indijske marketinške kompanije zvane Chtrbox, koja ju je pohranjivala na mreži nešifrirano gdje je bilo tko mogao pristupiti njoj.
Upravo taj nedostatak mogao bi biti odgovoran za stvaranje te baze podataka. Chtrbox je kasnije izvadio bazu podataka izvan mreže i rekao da je dostupna samo 72 sata.
Nova pogreška na Instagramu najnovija je kada se radi o sigurnosti kada je riječ o uslugama u vlasništvu Facebooka. Samo prošli tjedan otkriveno je da WhatsApp ima grešku koja omogućuje instaliranje špijunskog softvera i ništa osim telefonskog poziva.
Budući da su kradljivci podataka uvijek u potrazi za prikupljanjem više informacija, propusti u sigurnosti poput ove sve su nas doveli u opasnost. Nakon svakog novog propuštanja, hakeri daju više informacija za prikupljanje u baze podataka koje se kasnije mogu koristiti za krađu identiteta.
Kako zaštititi svoju Wi-Fi mrežu od hakera
