Hur hackare kan stjäla ditt Instagram -konto
De dåliga nyheterna? Instagram har en sårbarhet som kan göra det möjligt för en hackare att ta över ditt konto. De goda nyheterna? Den där hackaren måste vara så nära att han bara kunde gå över och slå dig för att göra det.
Sårbarheten hittades i den senaste 3.1.2 -versionen av Instagram av Carlos Reventlov, som har meddelat Instagram om problemet.
Så här fungerar exploateringen. Naturligtvis krypterar Instagram många känsliga aktiviteter när de skickas till Instagrams servrar, men annan data krypteras inte utan skickas istället i ren text. En av dessa är en cookie som skickas den andra appen startas, och det är denna cookie som gör det möjligt för hackare att kompromissa med ditt Instagram -konto och teoretiskt tar full kontroll över det.
I verkligheten finns det dock inte mycket att oroa sig för de flesta av oss. För att en hacker ska kunna använda denna metod för att ta kontroll över ditt Instagram-konto måste du vara på samma lokala nätverk, vilket innebär att chansen är god att om du inte är på ett offentligt WiFi -nätverk med en elak hacker är du förmodligen vacker säker.
Instagram kan lösa problemet ganska enkelt genom att använda krypterad HTTPS för API -begäranden för känslig data och nu när sårbarheten har offentliggjorts är det en bra chans att det är precis vad de ska göra härnäst uppdatering.
Källa: Computerworld
