Instagram ispravio propust koji omogućava vidljivost privatnih fotografija
Vesti, 13.07.2012, 11:00 AM

Internet servis za deljenje fotografija Instagram ispravio je bezbednosni propust koji je omogućavao svakom da doda sebe u listu prijatelja bilo kog naloga i pregledava privatne informacije i fotografije profila korisnika.
Propust je otkrio španski istraživač Sebastian Guerrero koji za ovakvu mogućnost zloupotrebe krivi nedostatak u kontroli autorizacionog sistema.
Na stranici centra za pomoć Instagrama objavljeno je da ovaj bag, koji pogađa i korisnike iPhone-a i korisnike Androida može biti iskorišćen na zlonameran način samo u specifičnim okolnostima, kao i da ga do sada nikada niko, osim samog istraživača koji ga je otrkio, nije iskoristio.
Instragram koji je najpre bio dostupan samo korisnicima iPhone-a, u aprilu je dobio novu armiju obožavalaca, korisnike Android uređaja, koji od tada takođe mogu da koriste ovaj internet servis. Ubrzo posle toga, Facebook je kupio Instagram po ceni od milijardu dolara. Tranzicija servisa koji je bio dostupan relativno uskom krugu korisnika i njegovo istupanje na veliku pozornicu proteklo je relativno bezbolno, izuzev pojavljivanja lažne Instagram aplikacije u online prodavnicama aplikacija.
Ipak, otkriće španskog istraživača može biti upozorenje korisnicima koji čuvaju svoje fotografije na servisima kao što je Instagram verujući da su one nedostupne drugima ukoliko je korisnik tako definisao njihovu privatnost. Kao i u slučaju drugih podataka koje delite na internetu tako i sa fotografijama, naročito onim za koje niste sigurni da želite da podelite sa svima - budite oprezni, očigedno je da vam apsolutnu privatnost i bezbednost niko ne može garantovati.

Izdvojeno
Fullscreen Browser-in-the-Middle: hakeri imaju novu taktiku za napad koji se teško prepoznaje
.jpg)
Nova tehnika fišinga otežava korisnicima da uoče veb sajtove napadača. Metoda, nazvana „Fullscreen Browser-in-the-Middle“ (BitM) napad... Dalje
Sajber kriminalci šire opasne malvere sakrivene u programima za instalaciju popularnih AI alata

Progami za instalaciju popularnih alata veštačke inteligencije (AI) poput OpenAI ChatGPT i InVideo AI koriste se kao mamci za širenje malvera, kao ... Dalje
Hakovan Adidas, ukradeni podaci korisnika

Ljubitelji Adidasa trebalo bi da budu oprezni, nakon što je nemački proizvođač sportske opreme saopštio da je pretrpeo sajber napad u kojem su ko... Dalje
Prevare u App Store: prošle godine Apple sprečio prevare u vrednosti od 2 milijarde dolara

Apple-ova prodavnica aplikacija (App Store) sprečila je oko 2 milijarde dolara spornih transakcija samo u 2024. godini i oko 9 milijardi dolara u pos... Dalje
Hakeri prodaju 94 milijarde kolačića ukradenih iz veb pregledača korisnika širom sveta

Prema istraživanju kompanije NordVPN, sajber kriminalci su ukrali čak 94 milijarde kolačića iz veb pregledača korisnika širom sveta, koje prodaj... Dalje
Pratite nas
Nagrade