Instagram для iPhone оказался уязвимым для взлома

Instagram для iPhone оказался уязвимым для взлома

Исследователи обнаружили критическую уязвимость в iPhone-клиенте популярной соцсети Instagram. Оказывается, что часть информации, передаваемой приложением на сервер, не шифруется. Таким образом, завладеть чужим аккаунтом в Instagram сможет любой злоумышленник.

Опасную уязвимость обнаружил специалист по компьютерной безопасности Карлос Ревентлов, причем еще в середине ноября. Он сразу же известил об этом Instagram, однако на момент написания статьи компания все еще не исправила свое упущение, передает Computer World.

"Дыра" была обнаружена в последней версии Instagram (3.1.2.), выпущенной 23 октября этого года. Как оказалось, программисты включили шифрование при входе в профиль и при редактировании данных, зато вся остальная информация отправляется в виде обычного текста.

"Когда жертва запускает приложение Instagram, незашифрованные cookie-файлы посылаются на сервер. Если злоумышленник получает эти 'куки', он способен создавать HTTP-запросы, при помощи которых можно получить скрытую информацию и удалить фотографии", - рассказывает Ревентлов.

Как оказалось, позднее при помощи перехваченных cookie-файлов можно взять аккаунт под свой контроль полностью. К счастью, перехватить эти данные хакер может только находясь в той же локальной сети, что и жертва.

Комапания Instagram пока никак не комментирует эту новость. Собирается ли она в ближайшее время исправлять уязвимость, неизвестно. "Я обнаружил, что очень многие приложения для 'айфонов' уязвимы для хакерских атак. Однако от такой популярной программы, как Instagram я этого не ожидал", - заявил Ревентлов.

vesti.ru

Комментарии пользователей:
Еще никто не комментировал. Вы будете первым!

А Вы что думаете?

Вы можете оставлять комментарии анонимно, или войти на сайт через open ID и использовать любой из ваших существующих аккаунтов (Mail.ru, Вконтакте и т.д.).
Ваше имя:
Контрольное число:
Отправка..
Комментарий:
Похожие новости:
Instagram: скоро веб-версия
У популярного фотоприложения для мобильных устройств Instagram появится веб-версия. Как сообщается вчера, в блоге приложения, новая версия будет запущена в течение ближайших нескольких дней. Профили пользователей Instagram будут перенесены в веб, на сайт instagram.com. Кроме того, теперь там можно ..
2012-11-6 1935 1 Интернет, IT
5
Создатели Instagram анонсировали версию для Android
Instagram — популярное фотоприложение для операционной системы iOS — скоро выйдет для платформы Android. Об этом рассказал один из основателей сервиса Кевин Систром на конференции South by Southwest (SXSW) в Остине. Ранее он же заявил, что программа под Android позволит Instagram довести ..
2012-03-12 2771 0 Интернет, IT
0
Instagram оказался всемирной замочной скважиной
Фотоприложение-соцсеть Instagram за два года существования стало глобальным явлением: 100 миллионов человек делают снимки практически везде, в том числе там, куда обычно не так-то просто попасть. Сервис Worldcam позволяет быстро найти фотографии из Instagram, сделанные по определенному адресу. ..
2012-10-5 1871 0 Интернет, IT
0
"Вконтакте" научилась встраивать видео из Instagram
В последней версии Instagram пользователи получили возможность снимать видео. "Вконтакте" быстро отреагировала на нововведение, научившись встраивать ролики из Instagram, чтобы их можно было просмотреть непосредственно из соцсети. Процесс встраивания Instagram-ролика мало чем отличается от встраивания видео с YouTube. ..
2013-07-3 2714 0 Интернет, IT
1
Instagram подружилась с "ВКонтакте" и усовершенствовала видео
Визуальная соцсеть Instagram выпустила обновление своих приложений-клиентов для iOS и Android. Главный сюрприз - официальная поддержка экспорта в российскую соцсеть "ВКонтакте". Кроме того, появилась пара важных нововведений, касающихся обработки фотографий и закачки видео. Некоторое время назад "ВКонтакте" ..
2013-08-8 2168 0 Интернет, IT
0
Facebook разрешили купить Instagram
Федеральная комиссия по торговле США (FTC) дала добро на объявленную более четырех месяцев назад сделку между Facebook и Instagram. Регулятор решил, что поглощение крупнейшей соцсетью компании-создателя модного мобильного фотоприложения не пойдет в ущерб конкуренции на рынке. Напомним, в момент объявления ..
2012-08-24 2182 1 Интернет, IT
0
Мобильный Twitter стал как Instagram
В мобильных приложения Twitter для iPhone и Android появились встроенные фильтры для "винтажной" обработки фотографий, как в Instagram. С их помощью, например, можно искусственно состарить фотографию, снятую на смартфон, или сделать ее черно-белой. Для создания эффектов "под старину" пользователи могут накладывать ..
2012-12-11 1755 0 Интернет, IT
0
"ВКонтакте" заказала разработку клона Instagram
Российская социальная сеть "ВКонтакте" продолжает укреплять свои позиции в секторе мобильных приложений, проводя конкурсы среди независимых разработчиков. Теперь детищу Павла Дурова понадобился мобильный фоторедактор для iPhone. Призовой фонд конкурса, информация о котором размещена в группе ..
2012-09-21 1950 0 Интернет, IT
0
"ВКонтакте" с Instagram: как настроить синхронизацию любимых соцсетей
На улице активных пользователей "Вконтакте" и Instagram настоящий праздник. В российской соцсети наконец-то реализовали возможность импорта снимков, которые пользователь выкладывает в Instagram. Раньше сохранить снимки из Instagram было не так-то просто. Для этого приходилось либо пользоваться специальными ..
2013-07-19 15326 0 Интернет, IT
0
Apple и Facebook берут пример с Instagram
Социальная сеть Facebook, объявившая в апреле о покупке Instagram за миллиард долларов, внесла улучшения в мобильную версию сайта, а также в приложения под iOS и Android. Хотя сделка пока еще не получила официального одобрения со стороны Федеральной комиссии США по торговле (FTC), соцсеть уже начала ..
2012-05-15 2381 0 Интернет, IT
0
Quipio: "Instagram для SMS"
Не успел отгреметь запуск "Instagram для видео" Vine, как на iPhone вышло новое социальное приложение - "Instagram для текста" Quipio. Сервис позволяет в несколько кликов оформлять короткие текстовые сообщения. Похоже, все уже уловили формулу создания успешного социального приложения. Достаточно ..
2013-02-26 1956 0 Интернет, IT
0
Instagram "привяжет" фотографии к карте
Пользователи популярной социальной платформы Instagram теперь могут создавать своеобразные фотокарты. Новая версия приложения научилась определять, где вы находитесь в момент создания фото, и "привязывать" снимок к этому месту на карте. Эта возможность реализована за счет функции геолокации в смартфоне ..
2012-08-17 7220 0 Интернет, IT
0
Анти-Instagram "расхипстерит" фотографии
Instagram — это любимое приложение тысяч хипстеров по всему миру. Оно позволяет наложить на фото различные фильтры, делающие его более интересным. Однако Джо Мацировски, создатель Normalise, предпочитает видеть вещи такими, какие они есть на самом деле, пишет Daily Mail. Теперь каждый пользователь ..
2012-08-21 2896 0 Интернет, IT
0
"ВКонтакте" обзавелась функционалом Instagram
Российская соцсеть "ВКонтакте" научилась обрабатывать загруженные в нее изображения. Пользователи смогут наложить на фотографии фильтры, обрезать их и поэкспериментировать с резкостью. В ближайшем будущем появится и мобильная версия редактора. Чтобы воспользоваться новой функцией, пользователь должен выбрать под фотографией опцию "редактировать". ..
2012-10-10 2190 0 Интернет, IT
0
Instagram пригласила в очередь за приложением для Android
Разработчики популярного iOS-приложения Instagram, сочетающего в себе функции обработки фотографий и Twitter-подобной социальной сети, продолжают подогревать ажиотаж накануне выхода клиента для платформы Android. На официальном сайте открыта страница, где предлагается "стать первым в очереди" на получение программы. На ..
2012-03-26 1936 0 Интернет, IT
0