Το Facebook αναφέρει ότι έχει επιδιορθώσει ένα ζήτημα ασφάλειας στο Instagram που θα επέτρεπε στους χάκερ να πάρουν τον έλεγχο ενός smartphone στέλνοντας απλώς σε έναν χρήστη μια φωτογραφία με κακόβουλο κώδικα.
Οι ερευνητές της κυβερνοασφάλειας ανακάλυψαν μια ευπάθεια Instagram που θα επέτρεπε στους χάκερ να πάρουν πάνω από το smartphone κάποιου και χρησιμοποιήστε το για να το κατασκοπεύσετε στέλνοντας απλώς μια εικόνα φορτωμένη με κακόβουλη κώδικας.
Η ευπάθεια αποκαλύφθηκε από το Check Point Security τον Απρίλιο, ανακοίνωσε η εταιρεία αυτή την εβδομάδα. Από τότε έχει επιδιορθωθεί από το Facebook, σύμφωνα με μια συμβουλευτική εταιρεία, που σημαίνει ότι όποιος διαθέτει την τελευταία έκδοση της εφαρμογής Instagram είναι απρόσβλητος από την επίθεση.
Σύμφωνα με πληροφορίες, η ευπάθεια ήταν πολύ εύκολη στην εκμετάλλευση και θα μπορούσε να δώσει σε κάθε πιθανό χάκερ ένα «ευρύ φάσμα αδειών». Η εκτέλεση ήταν επίσης αρκετά απλή:
Η επίθεση ξεκινά όταν ένας χάκερ στέλνει μια εικόνα φορτωμένη με κακόβουλο κώδικα σε έναν στόχο μέσω email ή μέσω μιας εφαρμογής ανταλλαγής μηνυμάτων όπως το WhatsApp.
Εάν ο στόχος ήταν να αποθηκεύσετε την εικόνα στο τηλέφωνό τους και στη συνέχεια να ανοίξετε το Instagram, ο χάκερ θα αποκτήσει πλήρη πρόσβαση στο λογαριασμός Instagram του χρήστη, καθώς και οποιεσδήποτε λειτουργίες έχουν πρόσβαση στο Instagram, συμπεριλαμβανομένου του μικροφώνου του τηλεφώνου και ΦΩΤΟΓΡΑΦΙΚΗ ΜΗΧΑΝΗ.
Ο Γιάνιβ Μπαλμάς του Check Point προειδοποίησε τους ανθρώπους να «αφιερώσουν χρόνο» τα δικαιώματα επιμέλειας που έχουν οι εφαρμογές στις συσκευές τους και ότι μολονότι φαίνεται σαν ένα βάρος, ήταν μια από τις «ισχυρότερες γραμμές άμυνας» που όλοι πρέπει να προστατεύσουν από το κινητό κυβερνοεπιθέσεις.
Το Facebook έχει επιδιορθώσει το ζήτημα και λέει ότι δεν γνώριζε κανέναν να κάνει κατάχρηση της εκμετάλλευσης.
Κρατάω επαφή
Εγγραφείτε τώρα για να λαμβάνετε τα τελευταία νέα, προσφορές και πολλά άλλα από το Android Central!