جدول المحتويات:
ما تحتاج إلى معرفته
- خلل جعل معلومات الاتصال مستخدمي Instagram متاحة من خلال شفرة المصدر على الموقع.
- تم الإبلاغ عنها لأول مرة في فبراير وتم تصحيحها بحلول شهر مارس ، لكن الأدلة تشير إلى أنها كانت موجودة منذ أكتوبر الماضي على الأقل.
- كان من الممكن استخدام المعلومات بسهولة لإنشاء قاعدة بيانات ومن الممكن أن تكون موجودة بالفعل من قبل شركة تسويق هندية تدعى Chtrbox.
الأخبار السيئة لمستخدمي Instagram ، حيث يبدو أن الموقع قد تسرب من أرقام هواتف وعناوين البريد الإلكتروني لمستخدميها خلال الأشهر القليلة الماضية.
في شهر فبراير الماضي ، أبلغ عالم البيانات ديفيد ستير Instagram عندما اكتشف أن الموقع يعرض معلومات اتصال بعض المستخدمين في الكود المصدري. على الرغم من أن المعلومات لم تظهر مباشرة على الملفات الشخصية ، إلا أن عرضها في الكود المصدري على صفحة المستخدم ستجعل من السهل على أي شخص أن يتخلص من المعلومات ويبني قاعدة بيانات.
تم حل المشكلة بحلول شهر مارس ، ولكن بحلول ذلك الوقت ربما تكون قد فات الأوان. أثناء تحقيق Stier ، وجد أن هذا الخلل كان موجودًا منذ أكتوبر الماضي على الأقل أثناء عرض الإصدارات المؤرشفة من الموقع. هذا أكثر من الوقت الكافي لهذا تم اكتشافه واستغلاله.
في الواقع ، تم مؤخراً الكشف عن إنشاء قاعدة بيانات تحتوي على معلومات الاتصال لملايين من مؤيدي Instagram. تم في النهاية تتبع قاعدة البيانات مرة أخرى إلى شركة تسويق هندية تدعى Chtrbox ، والتي كانت تخزنها على الإنترنت بدون تشفير حيث يمكن لأي شخص الوصول إليها.
يمكن أن يكون هذا الخلل مسؤولاً عن إنشاء قاعدة البيانات تلك. قام Chtrbox في وقت لاحق بسحب قاعدة البيانات في وضع عدم الاتصال وقال إنه لا يمكن الوصول إليها إلا لمدة 72 ساعة.
يعد خطأ Instagram الجديد هو أحدث فشل في الأمان عندما يتعلق الأمر بالخدمات التي يملكها Facebook. في الأسبوع الماضي فقط ، تم الكشف عن وجود عيب في WhatsApp يسمح بتثبيت برامج التجسس بدون أي مكالمة هاتفية.
مع وجود سارق بيانات دائمًا يبحثون عن مزيد من المعلومات ، فإن الهفوات الأمنية مثل هذا تعرضنا جميعًا للخطر. بعد كل تسرب جديد ، يعطي المتسللين مزيدًا من المعلومات للتجميع في قواعد البيانات التي يمكن استخدامها لاحقًا لسرقة الهوية.
كيفية حماية شبكة Wi-Fi الخاصة بك من المتسللين
