BuzzFeed нашел баг, который позволяет просматривать закрытые профили в Instagram

В Instagram есть баг, благодаря которому любой пользователь может посмотреть посты даже в закрытых аккаунтах, пишет BuzzFeed. Уязвимость возможно проверить на персональном компьютере.

Фото, видео и истории из закрытых Instagram-аккаунтов, можно посмотреть, воспользовавшись инструментами разработчика в браузере, выяснили журналисты BuzzFeed. Для того, чтобы увидеть приватный контент, просто нужно перейти по исходной ссылке, которая находится в коде страницы.

«Для взлома требуется лишь элементарное понимание HTML и возможностей браузера. Это можно сделать за несколько кликов. Пользователь просто находит в коде изображения и видео, а затем извлекает исходную ссылку на них. Этот общедоступный URL-адрес может быть передан людям, которые не авторизовались в Instagram или не подписаны на конкретного пользователя», — говорится в статье.

Просмотреть истории из закрытых аккаунтов можно даже после того, как истечет срок их действия, то есть спустя 24 часа после публикации. Ссылка на истории также сохраняется в коде и позволяет просматривать контент еще в течение нескольких дней. Это связано с тем, что все содержимое закрытых профилей хранится на серверах Facebook даже после удаления из аккаунта. 

Facebook уже отреагировал на ситуацию, заявив, что найденный метод практически не отличается по своей сути от создания снимка экрана.

Источник: incrussia.ru

Share with:


Добавить комментарий

Ваш e-mail не будет опубликован. Обязательные поля помечены *