Tendance FP21 déc.2020 17:03:01 IST 2u3z6e
Alors qu’Instagram promet aux utilisateurs lorsqu’ils s’inscrivent au service que leur identifiant de messagerie et leur anniversaire ne seront pas visibles publiquement, le chercheur en sécurité Saugat Pokharel, a récemment découvert un bogue, qui permet aux attaquants d’avoir facilement accès à ces informations privées. signalé Le bord. Selon le rapport, le bogue a été corrigé après avoir été signalé à Facebook. L’attaque a utilisé l’outil Business Suite de Facebook qui est disponible dans n’importe quel compte professionnel Facebook.
Instagram. Image: Tech2
La mise à niveau expérimentale a vu tout Entreprise Facebook compte inclus dans le test associé à Instagram verrait l’outil Business Suite afficher des informations supplémentaires sur une personne, y compris son adresse e-mail privée et son anniversaire. Tout ce que les utilisateurs professionnels devaient faire était d’envoyer un message direct sur Instagram pour appeler les informations.
Selon le rapport, Pokharel a également constaté que l’attaque fonctionnait sur des comptes que les utilisateurs avaient gardés privés dans leurs paramètres et dans des comptes qui étaient configurés pour ne pas accepter les DM du public.
The Verge a reçu une déclaration de Facebook, dans laquelle un porte-parole a déclaré que le bogue n’était accessible que pendant une courte période depuis le début de l’expérience en octobre. Selon la déclaration à la disposition de la publication, Facebook a déclaré que le problème avait été résolu rapidement et qu’ils n’avaient découvert aucune preuve d’abus. Ils ont ajouté que grâce à leur programme Bug Bounty, ils ont récompensé le chercheur qui a signalé le problème.
.
45secondes est un nouveau média, n’hésitez pas à partager notre article sur les réseaux sociaux afin de nous donner un solide coup de pouce. ?
