Cum devii victima hackerilor dacă foloseşti Instagram pe reţelele publice de WiFi
0O problemă de configurare a aplicaţiei Instagram pentru iPhone le poate permite hackerilor acces la contul personal, potrivit PCWorld.
Informaţia vine chiar de la un hacker, pe nume Stevie Graham. Acesta a decis să arate întregii lume această vulnerabilitate, fiindcă Facebook a refuzat să-l plătească când le-a atras atenţia, în urmă cu câţiva ani.
Graham speră să atragă şi mai mult atenţia asuprei probleme şi a creat o unealtă care automatizează procesul de compromitere a conturilor de Instagram. Unealta lui se numeşte Instasheep şi, potrivit acestuia ”ar putea ataca mii de conturi într-o singură zi şi le-ar folosi pentru spam”.
Problema aplicaţiei Instagram este una destul de comună, iar din cauza ei, numeroase companii Web au trecut la criptarea totală a comunicaţiilor, semnalizată prin prefixul https. Totuşi, această tranziţie poate fi dificilă din punct de vedere tehnic, iar Instagram face cereri necriptate către anumite elemente din reţea.
Asta înseamnă că hackerii au oportunitatea de a ataca contul şi de a pune stăpânire pe el. Asta se poate întâmpla dacă utilizatorii sunt logaţi pe Instagram pe o reţea WiFi deschisă la care este conectat şi un infractor cibernetic. Acesta poate colecta informaţiile necriptate care au fost transmise prin WiFi-ul respectiv şi poate afla parola contului.
Cofondatorul Instagram Mike Krieger a scris că aplicaţia face o trecere treptată către criptarea integrală a comunicaţiilor şi a dat exemplu serviciul Instagram Direct, care este 100% criptat. Celelalte elemente nu au fost trecute deja la protocolul de securitate ”https” deoarece compania vrea să se asigure că experienţa utilizatorilor nu va fi afectată.
”Acesta este un produs pe care sperăm să-l terminăm în curând şi vă vom anunţa de progresul făcut pe blocul companiei, pentru ca şi alte companii să poată învăţa din experienţa noastră”, a mai declarat Krieger.