He voivat varastaa Instagram-tilisi yhdellä valokuvalla

Instagram, maailman suosituin valokuvauksen sosiaalinen verkosto, on vakava haavoittuvuusongelma. Muutaman viime tunnin aikana on löydetty bugi, jonka avulla jokainen hakkeri voi hallita tiliäsi täysin: profiilisi katselusta yksityisviestiesi lukemiseen. Ongelmana on pääsy: kyseinen hyökkääjä tarvitsee vain valokuvan.

Check Point, yksi maailman tärkeimmistä kyberturvallisuusyrityksistä, on havainnut tämän vakavan haavoittuvuuden Instagramissa, josta on jo ilmoitettu Facebookille, jotta he voivat korjata sen mahdollisimman pian ja siten estää varkauden. sosiaalisen verkoston datatileistä.Virhe löytyy 'Mozjpeg'-työkalusta, avoimen lähdekoodin kuvankäsittelyjärjestelmästä, jota käytetään sovelluksessa, jotta käyttäjät voivat lähettää kuvia profiiliinsaHakkeri voi hyödyntää tätä työkalua yksinkertaisen tartunnan saaneen kuvan kautta ja hyvin yksinkertaisella prosessilla.

Lähetä vain sähköpostiviesti uhrille kuvan liitteenä ja odota, että uhri lataa sen puhelimeensa. On otettava huomioon, että monet sovellukset mahdollistavat automaattisen latauksen, joten ehkä pelkkä kuvan avaaminen tallentuu automaattisesti matkapuhelimemme sisäiseen muistiin. Kun kuva on sisäisessä muistissa, tarvitaan vain, että käyttäjä avaa Instagram-sovelluksen ja haitallinen latausprosessi alkaa automaattisesti uhrin tietämättä ilmoitus.

Kun prosessi on valmis, hakkereilla on täysi pääsy tilille.Tämä tarkoittaa, että hän voi ladata tai poistaa kuvia, käyttää keskusteluja, profiiliasetuksia tai jopa vaihtaa salasanan varastaakseen tilimme Instagram-sovelluksen kautta voi myös pääsy kuviin galleriasta tai yhteystiedoistamme, koska sosiaalisella verkostolla on tämäntyyppinen lupa ladata kuvia tai videoita profiiliimme.

Check Pointin mukaan tällaisissa tärkeissä sovelluksissa on tavallista nähdä tämän tyyppisiä tietoturvaongelmia varsinkin jos ne käyttävät kolmannen osapuolen palveluita ja ovat avoimen lähdekoodinUsein nämä palvelut eivät ole yhtä turvallisesti suojattuja ja "takaoven" löytäminen voi olla helppoa.

Miten estää Instagram-tilisi varastamisen

Tämä ongelma on ilmeisesti jo korjattu tietoturvakorjauksellaJoten suosittelen päivittämään sovelluksen Google Playn tai App Storen kautta. Lisäksi sinun tulee ottaa huomioon myös joukko vinkkejä ongelmien välttämiseksi tulevaisuudessa.

Ensinnäkin on parasta vaihtaa tilisi salasana useammin. Tämä estää mahdolliset haitalliset kirjautumiset. Epäilyttäviä sähköposteja, joissa on liitteitä, ei myöskään kannata avata Voit poistaa ne suoraan tai siirtää ne Roskaposti-kansioon postilaatikostasi. Toisa alta harkitse huolellisesti Instagramissa hyväksymiäsi käyttöoikeuksia. Jos olet käyttäjä, joka ei yleensä julkaise valokuvia tai tarinoita, on parasta olla myöntämättä kameran tai gallerian käyttöoikeuksia, koska hyökkääjä voi käyttää tiedostojasi sovelluksen kautta.

Lopuksi muista tarkistaa uusimmat sovelluspäivitykset, , sillä ne voivat korjata tärkeitä tietoturvapuutteita, kuten yllä mainitun.