InstaAgent, en tredjepartsapp for brukere for å spore besøkende til Instagram-feeds, ble trukket ut av appen butikker av både Apple og Google etter at en iOS -utvikler oppdaget at appen stjal folks innlogging og passord.
Hvis du har InstaAgent på smarttelefonen din - og det er angivelig en halv million av deg - slett den umiddelbart.
En utvikler for Peppersoft, David Layer-Reiss, sa at han oppdaget at InstaAgent lagret Instagram-brukernes passord og brukernavn og sendte dem i ren tekst til en annen server. Han sa også at appen brukte legitimasjonen for å "logge inn på kontoer og legge ut uautoriserte bilder." Han sendte ut en advarsel via Twitter.
"Oppsummert er oppførselen til InstaAgent veldig veldig merkelig, du bør ikke bruke appen," skrev Layer-Reiss i sin rapportere. "Teoretisk har apputvikleren nå tilgang (og legitimasjon) til over en halv million Instagram -kontoer."
Skaperen av appen, Turker Bayram, beklaget etter at appen ble utestengt, men nektet å lagre påloggingsinformasjon.
"Vennligst slapp av," sa Bayram i en usignert uttalelse om ødelagt engelsk postet
her. "Ingen konto er... stjålet. Passordet ditt har aldri lagret (til) uautoriserte servere. Det er ikke noe galt. Men igjen og igjen beklager vi (til) våre dyrebare brukere. ”InstAgent er ikke så populær i USA, men det var nummer én gratis app tidligere denne uken i England Canada med tusenvis av nedlastinger, MacRumors rapportert.
Layer-Reis ble nysgjerrig på hvordan appen kunne gi denne typen informasjon, og etter å ha overvåket trafikk på appen, fant han et "mistenkt" HTTP-innlegg til en "ukjent" server.
Ved å bruke appen med sin egen Instagram -konto oppdaget han at en bildeannonsering for InstaAgent ble publisert på kontoen hans uten tillatelse.
Kilde: Foto District News
