Για να μπορούν να κλέψουν τον λογαριασμό σας στο Instagram με μία μόνο φωτογραφία

Το

Instagram, το πιο δημοφιλές κοινωνικό δίκτυο φωτογραφίας στον κόσμο, αντιμετωπίζει σοβαρό πρόβλημα ευπάθειας. Τις τελευταίες ώρες ανακαλύφθηκε ένα σφάλμα που επιτρέπει σε κάθε χάκερ να έχει τον πλήρη έλεγχο του λογαριασμού σας: από την προβολή του προφίλ σας έως την ανάγνωση των προσωπικών σας μηνυμάτων. Το πρόβλημα είναι η πρόσβαση: ο εν λόγω εισβολέας χρειάζεται μόνο μια φωτογραφία.

Η

Check Point, μια από τις σημαντικότερες εταιρείες κυβερνοασφάλειας παγκοσμίως, εντόπισε αυτή τη σοβαρή ευπάθεια στο Instagram, η οποία έχει ήδη αναφερθεί στο Facebook ώστε να μπορέσουν να τη διορθώσουν το συντομότερο δυνατό και έτσι να αποτρέψουν την κλοπή λογαριασμών δεδομένων στο κοινωνικό δίκτυο.Το σφάλμα εντοπίζεται στο εργαλείο «Mozjpeg», ένα σύστημα επεξεργασίας εικόνας ανοιχτού κώδικα που χρησιμοποιείται στην εφαρμογή, ώστε οι χρήστες να μπορούν να δημοσιεύουν φωτογραφίες στο προφίλ τουςΟ χάκερ μπορεί να κάνει χρήση αυτού του εργαλείου μέσω μιας απλής μολυσμένης εικόνας και με μια πολύ απλή διαδικασία.

Απλώς στείλτε ένα email στο θύμα με συνημμένη την εικόνα και περιμένετε να το κατεβάσει στο τηλέφωνό του. Πρέπει να ληφθεί υπόψη ότι πολλές από τις εφαρμογές επιτρέπουν την αυτόματη λήψη, οπότε ίσως απλά ανοίγοντας την εικόνα να αποθηκευτεί αυτόματα στην εσωτερική μνήμη του κινητού μας. Όταν η εικόνα βρίσκεται στην εσωτερική μνήμη, το μόνο που χρειάζεται είναι να ανοίξει ο χρήστης την εφαρμογή Instagram και η κακόβουλη διαδικασία μεταφόρτωσης θα ξεκινήσει αυτόματα, χωρίς να το γνωρίζει το θύμα ειδοποίηση.

Μόλις ολοκληρωθεί η διαδικασία, ο χάκερ έχει πλήρη πρόσβαση στον λογαριασμό.Αυτό σημαίνει ότι μπορεί να ανεβάσει ή να διαγράψει φωτογραφίες, να έχει πρόσβαση σε συνομιλίες, ρυθμίσεις προφίλ ή ακόμα και να αλλάξει τον κωδικό πρόσβασης για να κλέψει τον λογαριασμό μας Επίσης, μέσω της εφαρμογής Instagram μπορεί να έχει πρόσβαση στις εικόνες από τη συλλογή μας ή τις επαφές μας, καθώς το κοινωνικό δίκτυο έχει αυτό το είδος άδειας να μπορεί να ανεβάζει εικόνες ή βίντεο στο προφίλ μας.

Σύμφωνα με το Check Point, είναι σύνηθες να βλέπουμε αυτούς τους τύπους προβλημάτων ασφαλείας σε τόσο σημαντικές εφαρμογές, ειδικά εάν χρησιμοποιούν υπηρεσίες τρίτων και είναι ανοιχτού κώδικαΣυχνά αυτές οι υπηρεσίες δεν είναι τόσο ασφαλείς και μπορεί να είναι εύκολο να βρείτε μια «πίσω πόρτα».

Πώς να αποτρέψετε την κλοπή του λογαριασμού σας στο Instagram

Προφανώς αυτό το πρόβλημα έχει ήδη επιδιορθωθεί μέσω μιας ενημέρωσης κώδικα ασφαλείαςΣας συμβουλεύω λοιπόν να ενημερώσετε την εφαρμογή μέσω του Google Play ή του App Store. Επιπλέον, θα πρέπει επίσης να λάβετε υπόψη μια σειρά από συμβουλές για να αποφύγετε προβλήματα στο μέλλον.

Πρώτα απ' όλα, είναι καλύτερο να αλλάζετε τον κωδικό πρόσβασης του λογαριασμού σας πιο συχνά. Αυτό θα αποτρέψει πιθανές κακόβουλες συνδέσεις. Συνιστάται επίσης να μην ανοίγετε ύποπτα email που έχουν συνημμένα Μπορείτε να τα διαγράψετε απευθείας ή να τα μετακινήσετε στο φάκελο «Ανεπιθύμητα» των εισερχομένων σας. Από την άλλη, σκεφτείτε προσεκτικά τις άδειες που δέχεστε στο Instagram. Εάν είστε χρήστης που συνήθως δεν δημοσιεύει φωτογραφίες ή Ιστορίες, είναι καλύτερο να μην παραχωρήσετε δικαιώματα κάμερας ή γκαλερί, καθώς ο εισβολέας θα μπορούσε να έχει πρόσβαση στα αρχεία σας μέσω της εφαρμογής.

Τελευταία, θυμηθείτε να ελέγξετε για τις πιο πρόσφατες ενημερώσεις εφαρμογών,καθώς μπορούν να διορθώσουν σημαντικά ελαττώματα ασφαλείας, όπως αυτό που αναφέρθηκε παραπάνω.