DATA DA PUBLICAÇÃO 30/03/2016 | Tecnologia
Falha no Instagram deixou um milhão de contas vulneráveis
O pesquisador de segurança Arne Swinnen revelou que o Facebook corrigiu uma falha no Instagram que dava acesso a contas bloqueadas. O problema estava nos mecanismos de ativação e reativação de contas, que permitiam alterar endereços de e-mail e números de telefone associados a certas contas bloqueadas.
Swinnen descobriu o problema enquanto estava tentando ativar uma de suas contas de teste no Instagram e percebeu que podia manipular o identificador da conta a ser ativada. O pesquisador mantém contas de teste na rede social para testar as vulnerabilidades que encontra.
Swinnen encontrou diversas contas com números consideráveis de seguidores que estavam vulneráveis. Ele testou alguns números e estimou que, se número de contas vulneráveis estiver na mesma proporção das contas que ele testou, cerca de um milhão de usuários poderiam ter sido comprometidos por meio dessa falha.
Para eliminar o problema, o Instagram passou a exigir autenticação nas páginas que definem a mudança de e-mail e número de telefone.
O pesquisador recebeu US$ 5 mil (cerca de R$ 18,5 mil) do Facebook como prêmio por ter comunicado a brecha por meio do programa de recompensas mantido pela rede social. O programa exige que pesquisadores retenham os detalhes técnicos de falhas até elas serem corrigidas.
Swinnen descobriu o problema enquanto estava tentando ativar uma de suas contas de teste no Instagram e percebeu que podia manipular o identificador da conta a ser ativada. O pesquisador mantém contas de teste na rede social para testar as vulnerabilidades que encontra.
Swinnen encontrou diversas contas com números consideráveis de seguidores que estavam vulneráveis. Ele testou alguns números e estimou que, se número de contas vulneráveis estiver na mesma proporção das contas que ele testou, cerca de um milhão de usuários poderiam ter sido comprometidos por meio dessa falha.
Para eliminar o problema, o Instagram passou a exigir autenticação nas páginas que definem a mudança de e-mail e número de telefone.
O pesquisador recebeu US$ 5 mil (cerca de R$ 18,5 mil) do Facebook como prêmio por ter comunicado a brecha por meio do programa de recompensas mantido pela rede social. O programa exige que pesquisadores retenham os detalhes técnicos de falhas até elas serem corrigidas.
Assine nosso Feed RSSAs últimas | Tecnologia
21/09/2018 | Brasileiro fica quase 3 horas por dia assistindo a vídeos online; aumento foi de 135% em 4 anos
19/09/2018 | Sony anuncia PlayStation Classic, versão mini do PS1 com 20 jogos na memória
18/09/2018 | A curiosa razão por que o relógio sempre marca 9:41 nos anúncios da Apple
As mais lidas de Tecnologia
Relação não gerada ainda
As mais lidas no Geral
Relação não gerada ainda