۱۳۹۷ آذر ۵, دوشنبه

مشکل امنیتی در قابلیت Download your data اینستاگرام

اینستاگرام Instagram یکی از پرکاربردترین و پرطرفدارترین شبکه های اجتماعی است که در سرتاسر دنیا از محبوبیت بالایی برخوردار است.

کشف مشکل امنیتی در قابلیت Download your data اینستاگرام


کشف مشکل امنیتی در قابلیت Download your data اینستاگرام

مدیران اینستاگرام سعی دارد با بروز رسانی های متعدد، قابلیت های این برنامه را توسعه داده و امکانات به روز تر و پیشرفته تری را در اختیار کاربران قرار دهند.
اما اخیرا گزارش شده که در ابزار Download your data یک باگ امنیتی وجود دارد که به هک شدن اطلاعات خصوصی کاربران منجر می شود.

کشف مشکل امنیتی در قابلیت Download your data اینستاگرام

در همین راستا، اینستاگرام کاربران خود را از این مشکل امنیتی با خبر کرده که می تواند به کلمه عبور حساب های کاربری دسترسی پیدا کرده و آن را افشا کند.
طبق اطلاعاتی که در سایت The Information در این رابطه منتشر شده، کارشناسان و متخصصان اینستاگرام زمانی موفق به پیدا کردن این باگ شدند که تعداد بسیار محدودی از اکانت های کاربری را تحت تاثیر قرار داده بود.
طبق گزارش اینستاگرام که در اخبار روز تکنولوژی آمده است، این مشکل امنیتی در آیتم Download your data این برنامه پیدا شده است.

کشف مشکل امنیتی در قابلیت Download your data اینستاگرام

بخشی از این آیتم که برای مطابقت را قوانین EU GDRR طراحی شده بود پسوورد برخی از اکانت های کاربری را در آدرس URL مربوط به لینک دانلود دیتای هر کاربر قرار می داد.
مشکل زمانی مشخص می شود که کاربر از یک سیستم ناشناس به غیر از موبایل یا کامپیوتر شخصی خود بخواهد وارد صفحه شخصی اینستاگرام شود و اطلاعات خود را دانلود نماید.
در این صورت لینک ذخیره شده، کلمه عبور کاربر را در معرض دید قرار خواهد داد.  

کشف مشکل امنیتی در قابلیت Download your data اینستاگرام

البته امکان بهره برداری و سوءاستفاده از این باگ امنیتی وجود نخواهد داشت. با این حال، قابلیت ذخیره کلمه های عبور در متن های ساده وجود دارد که همین امر امنیت اینستاگرام را خدشه دار کرده و کاربرد گسترده آن در میان کاربران را تحت تاثیر قرار خواهد داد.
منبع: gsmarena
مطالب مرتبط:

هیچ نظری موجود نیست:

ارسال یک نظر