Hlavní navigace

Instagram obsahuje chybu, útočníkovi umožňuje i převzít vládu nad účtem

David Slížek 3. 12. 2012

PC World informuje o bezpečnostní slabině populární fotoaplikace Instagram. Jako první na ni už 11. listopadu výrobce upozornil analytik Carlos Reventlov, chyba ale stále nebyla opravena.  Problém se týká verze 3.1.2 pro iPhone. Aplikace sice dostatečně chrání citlivá data jako je login, heslo nebo úpravy uživatelského profilu, některé údaje ale putují sítí bez většího zabezpečení.

PC World informuje o bezpečnostní slabině populární fotoaplikace Instagram. Jako první na ni už 11. listopadu výrobce upozornil analytik Carlos Reventlov, chyba ale stále nebyla opravena. 

Problém se týká verze 3.1.2 pro iPhone. Aplikace sice dostatečně chrání citlivá data jako je login, heslo nebo úpravy uživatelského profilu, některé údaje ale putují sítí bez většího zabezpečení.

Když uživatel spustí Instagram, aplikace odešle serveru Instagramu plain-textovou cookie. Pokud ji získá útočník, může vysílat některé HTTP žádosti (requests) a jejich prostřednictvím například upravovat fotky, anebo dokonce převzít uživatelův účet, popisuje chybu Reventlov. Útočník ale musí být ve stejné LAN síti jako napadený uživatel.

Analytik podle svých slov postup úspěšně vyzkoušel na dvou iPhonech 4 s nainstalovaným systémem iOS 6.

Našli jste v článku chybu?
Podnikatel.cz: Takhle se prodávají mražené potraviny

Takhle se prodávají mražené potraviny

Vitalia.cz: Test dětských svačinek: Tyhle ne!

Test dětských svačinek: Tyhle ne!

DigiZone.cz: Pure má tři nové přijímače DAB

Pure má tři nové přijímače DAB

120na80.cz: Zázrak ze smetiště: co léčí lopuch?

Zázrak ze smetiště: co léčí lopuch?

Vitalia.cz: Opuncie je plod kaktusu. Pozor na trny

Opuncie je plod kaktusu. Pozor na trny

DigiZone.cz: Digi2GO: výborný základ, ale...

Digi2GO: výborný základ, ale...

120na80.cz: Co je padesátkrát sladší než cukr?

Co je padesátkrát sladší než cukr?

DigiZone.cz: Nova opět stahuje „milionáře“

Nova opět stahuje „milionáře“

Vitalia.cz: Když všichni seli řepku, on vsadil na dýně

Když všichni seli řepku, on vsadil na dýně

Lupa.cz: Jak se prodává firma za miliardu?

Jak se prodává firma za miliardu?

Lupa.cz: Jak levné procesory změnily svět?

Jak levné procesory změnily svět?

Podnikatel.cz: Jak vám může jóga pomoci v byznysu?

Jak vám může jóga pomoci v byznysu?

Lupa.cz: Patička e-mailu závazná jako vlastnoruční podpis?

Patička e-mailu závazná jako vlastnoruční podpis?

Vitalia.cz: Jaký je rozdíl mezi brambůrky a chipsy?

Jaký je rozdíl mezi brambůrky a chipsy?

DigiZone.cz: O2 TV doplnilo kanály HBO v HD

O2 TV doplnilo kanály HBO v HD

Podnikatel.cz: Babišovy firmy a registr smluv. Co odhalil?

Babišovy firmy a registr smluv. Co odhalil?

Podnikatel.cz: Znáte už 5 novinek k #EET

Znáte už 5 novinek k #EET

Vitalia.cz: Tohle jsou nejlepší česká piva podle odborníků

Tohle jsou nejlepší česká piva podle odborníků

DigiZone.cz: UPC má v nabídce Discovery v HD

UPC má v nabídce Discovery v HD

Root.cz: Bezpečný router Omnia právě dorazil

Bezpečný router Omnia právě dorazil