InstaAgent, una aplicación de terceros para que los usuarios rastreen a los visitantes en sus feeds de Instagram, se retiró de la aplicación. tiendas tanto de Apple como de Google después de que un desarrollador de iOS descubriera que la aplicación estaba robando los inicios de sesión de las personas y contraseñas.
Si tiene InstaAgent en su teléfono inteligente, y según se informa, medio millón de ustedes lo tiene, elimínelo de inmediato.
Un desarrollador de Peppersoft, David Layer-Reiss, dijo que descubrió que InstaAgent estaba almacenando las contraseñas y nombres de usuario de los usuarios de Instagram y enviándolos en texto sin formato a otro servidor. También dijo que la aplicación estaba usando las credenciales para "iniciar sesión en cuentas y publicar imágenes no autorizadas". Envió una advertencia a través de Twitter.
"En resumen, el comportamiento de InstaAgent es muy, muy extraño, no debes usar la aplicación", escribió Layer-Reiss en su reporte. "En teoría, el desarrollador de la aplicación ahora tiene acceso (y la credencial) a más de medio millón de cuentas de Instagram".
El creador de la aplicación, Turker Bayram, se disculpó después de que la aplicación fuera prohibida pero se negó a guardar la información de inicio de sesión.
"Por favor, relájese", dijo Bayram en una declaración no firmada en inglés deficiente publicado aquí. “Nadie cuenta lo es... robado. Su contraseña nunca se guardó (en) servidores no autorizados. No hay nada malo. Pero una y otra vez, nos disculpamos (con) nuestros preciosos usuarios ".
InstAgent no es muy popular en los Estados Unidos, sin embargo, fue la aplicación gratuita número uno a principios de esta semana en Inglaterra, Canadá, con miles de descargas. MacRumors informó.
Layer-Reis sintió curiosidad por saber cómo la aplicación podía proporcionar este tipo de información y, después de monitorear el tráfico en la aplicación, encontró una publicación HTTP "sospechosa" en un servidor "desconocido".
Usando la aplicación con su propia cuenta de Instagram, descubrió que se había publicado una imagen publicitaria de InstaAgent en su cuenta sin permiso.
Fuente: Noticias del distrito de fotografía
