Índice:
O que você precisa saber
- A falha disponibilizou informações de contato dos usuários do Instagram por meio do código-fonte no site.
- Foi relatado pela primeira vez em fevereiro e corrigido em março, mas as evidências mostram que ele estava presente desde pelo menos outubro passado.
- As informações poderiam ter sido facilmente usadas para criar um banco de dados e é possível que já existisse por uma empresa de marketing indiana chamada Chtrbox.
Más notícias para os usuários do Instagram, pois aparentemente o site vazou os números de telefone e endereços de e-mail de seus usuários nos últimos meses.
Em fevereiro, o cientista de dados David Stier notificou o Instagram quando descobriu que o site estava mostrando as informações de contato de alguns usuários no código-fonte. Embora as informações não sejam exibidas diretamente nos perfis, tê-las exibidas no código-fonte na página do usuário ainda facilitaria a raspagem das informações e a criação de um banco de dados.
O problema foi resolvido em março, mas, a essa altura, talvez já fosse tarde demais. Durante a investigação de Stier, ele descobriu que essa falha estava presente desde pelo menos outubro passado, enquanto visualizava versões arquivadas do site. Isso é tempo mais do que suficiente para que isso tenha sido descoberto e explorado.
De fato, recentemente, foi revelado que um banco de dados com as informações de contato de milhões de influenciadores do Instagram havia sido criado. O banco de dados acabou sendo rastreado até uma empresa de marketing indiana chamada Chtrbox, que o armazenava on-line sem criptografia, onde qualquer um poderia acessá-lo.
Essa falha pode ser responsável pela criação desse banco de dados. Mais tarde, o Chtrbox retirou o banco de dados do ar e disse que só estava acessível por 72 horas.
O novo bug do Instagram é o mais recente em segurança que falha quando se trata de serviços de propriedade do Facebook. Na semana passada, foi descoberto que o WhatsApp tinha uma falha que permitia a instalação de spywares com nada mais que uma ligação telefônica.
Com os ladrões de dados sempre à procura de mais informações, lapsos de segurança como esse colocam todos em risco. Após cada novo vazamento, ele fornece aos hackers mais informações para compilar em bancos de dados que podem ser usados posteriormente para roubo de identidade.
Como proteger sua rede Wi-Fi contra hackers
