Instagram для iPhone оказался уязвимым для взлома

Instagram для iPhone оказался уязвимым для взлома

Исследователи обнаружили критическую уязвимость в iPhone-клиенте популярной соцсети Instagram. Оказывается, что часть информации, передаваемой приложением на сервер, не шифруется. Таким образом, завладеть чужим аккаунтом в Instagram сможет любой злоумышленник.

Опасную уязвимость обнаружил специалист по компьютерной безопасности Карлос Ревентлов, причем еще в середине ноября. Он сразу же известил об этом Instagram, однако на момент написания статьи компания все еще не исправила свое упущение, передает Computer World.

"Дыра" была обнаружена в последней версии Instagram (3.1.2.), выпущенной 23 октября этого года. Как оказалось, программисты включили шифрование при входе в профиль и при редактировании данных, зато вся остальная информация отправляется в виде обычного текста.

"Когда жертва запускает приложение Instagram, незашифрованные cookie-файлы посылаются на сервер. Если злоумышленник получает эти 'куки', он способен создавать HTTP-запросы, при помощи которых можно получить скрытую информацию и удалить фотографии", - рассказывает Ревентлов.

Как оказалось, позднее при помощи перехваченных cookie-файлов можно взять аккаунт под свой контроль полностью. К счастью, перехватить эти данные хакер может только находясь в той же локальной сети, что и жертва.

Комапания Instagram пока никак не комментирует эту новость. Собирается ли она в ближайшее время исправлять уязвимость, неизвестно. "Я обнаружил, что очень многие приложения для 'айфонов' уязвимы для хакерских атак. Однако от такой популярной программы, как Instagram я этого не ожидал", - заявил Ревентлов.

vesti.ru

Комментарии пользователей:
Еще никто не комментировал. Вы будете первым!

А Вы что думаете?

Вы можете оставлять комментарии анонимно, или войти на сайт через open ID и использовать любой из ваших существующих аккаунтов (Mail.ru, Вконтакте и т.д.).
Ваше имя:
Контрольное число:
Отправка..
Комментарий:
Похожие новости:
Instagram: скоро веб-версия
У популярного фотоприложения для мобильных устройств Instagram появится веб-версия. Как сообщается вчера, в блоге приложения, новая версия будет запущена в течение ближайших нескольких дней. Профили пользователей Instagram будут перенесены в веб, на сайт instagram.com. Кроме того, теперь там можно ..
2012-11-6 1676 1 Интернет, IT
5
Создатели Instagram анонсировали версию для Android
Instagram — популярное фотоприложение для операционной системы iOS — скоро выйдет для платформы Android. Об этом рассказал один из основателей сервиса Кевин Систром на конференции South by Southwest (SXSW) в Остине. Ранее он же заявил, что программа под Android позволит Instagram довести ..
2012-03-12 2513 0 Интернет, IT
0
Хакеры взломали iPhone X
Программист Джонатан Левин выпустил утилиту LiberiOS для Jailbreak iPhone X. Программа также работает с iPhone 8 и другими смартфонами Apple, пишет Redmond Pie.Создатель LiberiOS отмечает, что программа действует на всех iPhone, iPad и iPod Touch, поддерживающих iOS 11.0. Для взлома использовалась уязвимость ..
2017-12-27 4672 0 Интернет, IT
0
Instagram оказался всемирной замочной скважиной
Фотоприложение-соцсеть Instagram за два года существования стало глобальным явлением: 100 миллионов человек делают снимки практически везде, в том числе там, куда обычно не так-то просто попасть. Сервис Worldcam позволяет быстро найти фотографии из Instagram, сделанные по определенному адресу. ..
2012-10-5 1642 0 Интернет, IT
0
Найден способ взломать сотни миллионов iPhone
Специалист по информационной безопасности под ником axi0mX рассказал о способе взлома всех iPhone на процессорах от Apple A5 до A11, выпускаемых с 2011 по 2017 год. Подробно об уязвимости пишет ArsTechnica.Инструмент под названием Checkm8 использует уязвимость в системе Apple Bootrom (SecureROM). Это первый код, ..
2019-10-03 6498 0 Интернет, IT
0
"Вконтакте" научилась встраивать видео из Instagram
В последней версии Instagram пользователи получили возможность снимать видео. "Вконтакте" быстро отреагировала на нововведение, научившись встраивать ролики из Instagram, чтобы их можно было просмотреть непосредственно из соцсети. Процесс встраивания Instagram-ролика мало чем отличается от встраивания видео с YouTube. ..
2013-07-3 2207 0 Интернет, IT
1
Instagram подружилась с "ВКонтакте" и усовершенствовала видео
Визуальная соцсеть Instagram выпустила обновление своих приложений-клиентов для iOS и Android. Главный сюрприз - официальная поддержка экспорта в российскую соцсеть "ВКонтакте". Кроме того, появилась пара важных нововведений, касающихся обработки фотографий и закачки видео. Некоторое время назад "ВКонтакте" ..
2013-08-8 1884 0 Интернет, IT
0
Facebook разрешили купить Instagram
Федеральная комиссия по торговле США (FTC) дала добро на объявленную более четырех месяцев назад сделку между Facebook и Instagram. Регулятор решил, что поглощение крупнейшей соцсетью компании-создателя модного мобильного фотоприложения не пойдет в ущерб конкуренции на рынке. Напомним, в момент объявления ..
2012-08-24 1907 1 Интернет, IT
0
Мобильный Twitter стал как Instagram
В мобильных приложения Twitter для iPhone и Android появились встроенные фильтры для "винтажной" обработки фотографий, как в Instagram. С их помощью, например, можно искусственно состарить фотографию, снятую на смартфон, или сделать ее черно-белой. Для создания эффектов "под старину" пользователи могут накладывать ..
2012-12-11 1561 0 Интернет, IT
0
"ВКонтакте" заказала разработку клона Instagram
Российская социальная сеть "ВКонтакте" продолжает укреплять свои позиции в секторе мобильных приложений, проводя конкурсы среди независимых разработчиков. Теперь детищу Павла Дурова понадобился мобильный фоторедактор для iPhone. Призовой фонд конкурса, информация о котором размещена в группе ..
2012-09-21 1739 0 Интернет, IT
0
"ВКонтакте" с Instagram: как настроить синхронизацию любимых соцсетей
На улице активных пользователей "Вконтакте" и Instagram настоящий праздник. В российской соцсети наконец-то реализовали возможность импорта снимков, которые пользователь выкладывает в Instagram. Раньше сохранить снимки из Instagram было не так-то просто. Для этого приходилось либо пользоваться специальными ..
2013-07-19 5907 0 Интернет, IT
0
Apple и Facebook берут пример с Instagram
Социальная сеть Facebook, объявившая в апреле о покупке Instagram за миллиард долларов, внесла улучшения в мобильную версию сайта, а также в приложения под iOS и Android. Хотя сделка пока еще не получила официального одобрения со стороны Федеральной комиссии США по торговле (FTC), соцсеть уже начала ..
2012-05-15 2139 0 Интернет, IT
0
Quipio: "Instagram для SMS"
Не успел отгреметь запуск "Instagram для видео" Vine, как на iPhone вышло новое социальное приложение - "Instagram для текста" Quipio. Сервис позволяет в несколько кликов оформлять короткие текстовые сообщения. Похоже, все уже уловили формулу создания успешного социального приложения. Достаточно ..
2013-02-26 1710 0 Интернет, IT
0
Apple оставит iPhone без джейлбрейка
Бета-версия новой операционной системы для смартфонов iPhone, планшетов iPad и плееров iPod touch закрыла возможности для взлома («джейлбрейка») устройств. Об этом сообщил Forbes. Как сообщил журналу разработчик утилиты для взлома Дэвид Уонг, в бета-версии iOS 6.1.3 закрыта как минимум ..
2013-02-26 1579 0 Интернет, IT
0
Instagram "привяжет" фотографии к карте
Пользователи популярной социальной платформы Instagram теперь могут создавать своеобразные фотокарты. Новая версия приложения научилась определять, где вы находитесь в момент создания фото, и "привязывать" снимок к этому месту на карте. Эта возможность реализована за счет функции геолокации в смартфоне ..
2012-08-17 6979 0 Интернет, IT
0