Hlavní navigace

Instagram obsahuje chybu, útočníkovi umožňuje i převzít vládu nad účtem

David Slížek 3. 12. 2012

PC World informuje o bezpečnostní slabině populární fotoaplikace Instagram. Jako první na ni už 11. listopadu výrobce upozornil analytik Carlos Reventlov, chyba ale stále nebyla opravena.  Problém se týká verze 3.1.2 pro iPhone. Aplikace sice dostatečně chrání citlivá data jako je login, heslo nebo úpravy uživatelského profilu, některé údaje ale putují sítí bez většího zabezpečení.

PC World informuje o bezpečnostní slabině populární fotoaplikace Instagram. Jako první na ni už 11. listopadu výrobce upozornil analytik Carlos Reventlov, chyba ale stále nebyla opravena. 

Problém se týká verze 3.1.2 pro iPhone. Aplikace sice dostatečně chrání citlivá data jako je login, heslo nebo úpravy uživatelského profilu, některé údaje ale putují sítí bez většího zabezpečení.

Když uživatel spustí Instagram, aplikace odešle serveru Instagramu plain-textovou cookie. Pokud ji získá útočník, může vysílat některé HTTP žádosti (requests) a jejich prostřednictvím například upravovat fotky, anebo dokonce převzít uživatelův účet, popisuje chybu Reventlov. Útočník ale musí být ve stejné LAN síti jako napadený uživatel.

Analytik podle svých slov postup úspěšně vyzkoušel na dvou iPhonech 4 s nainstalovaným systémem iOS 6.

Našli jste v článku chybu?
Vitalia.cz: Vláknina: Rozpustná, nebo nerozpustná?

Vláknina: Rozpustná, nebo nerozpustná?

Vitalia.cz: Jak koupit Mikuláše a nenaletět

Jak koupit Mikuláše a nenaletět

DigiZone.cz: NG natáčí v Praze seriál o Einsteinovi

NG natáčí v Praze seriál o Einsteinovi

Podnikatel.cz: Přehledná titulka, průvodci, responzivita

Přehledná titulka, průvodci, responzivita

Měšec.cz: Zdravotní a sociální pojištění 2017: Připlatíte

Zdravotní a sociální pojištění 2017: Připlatíte

Měšec.cz: Golfové pojištění: kde si jej můžete sjednat?

Golfové pojištění: kde si jej můžete sjednat?

Podnikatel.cz: Přivýdělek u Airbnb nebo Uberu? Čekejte kontrolu

Přivýdělek u Airbnb nebo Uberu? Čekejte kontrolu

Vitalia.cz: Chtějí si léčit kvasinky. Lék je jen v Německu

Chtějí si léčit kvasinky. Lék je jen v Německu

120na80.cz: 5 poporodních problémů a jejich řešení

5 poporodních problémů a jejich řešení

Podnikatel.cz: Víme první výsledky doby odezvy #EET

Víme první výsledky doby odezvy #EET

120na80.cz: Rovnátka, která nejsou vidět

Rovnátka, která nejsou vidět

Vitalia.cz: Tesco: Chudá rodina si koupí levné polské kuře

Tesco: Chudá rodina si koupí levné polské kuře

Podnikatel.cz: EET zvládneme, budou horší zákony

EET zvládneme, budou horší zákony

Lupa.cz: Google měl výpadek, nejel Gmail ani YouTube

Google měl výpadek, nejel Gmail ani YouTube

Měšec.cz: Air Bank zruší TOP3 garanci a zdražuje kurzy

Air Bank zruší TOP3 garanci a zdražuje kurzy

120na80.cz: Popraskané rty? Některé balzámy stav zhoršují

Popraskané rty? Některé balzámy stav zhoršují

Podnikatel.cz: Pozor, pojišťovny mění čísla účtů

Pozor, pojišťovny mění čísla účtů

120na80.cz: Pánové, pečujte o svoje přirození a prostatu

Pánové, pečujte o svoje přirození a prostatu

Vitalia.cz: To není kašel! Správná diagnóza zachrání život

To není kašel! Správná diagnóza zachrání život

DigiZone.cz: Recenze Westworld: zavraždit a...

Recenze Westworld: zavraždit a...