Facebook dice que ha solucionado un problema de seguridad dentro de Instagram que habría permitido a los piratas informáticos tomar el control de un teléfono inteligente simplemente enviando a un usuario una foto con un código malicioso.
Los investigadores de ciberseguridad descubrieron una vulnerabilidad de Instagram que habría permitido a los piratas informáticos tomar sobre el teléfono inteligente de alguien y utilícelo para espiarlo simplemente enviando una imagen cargada con código.
La vulnerabilidad fue descubierta por Check Point Security en abril, anunció la firma esta semana. Desde entonces ha sido parcheado por Facebook, dijo la compañía en un aviso, lo que significa que cualquier persona con la última versión de la aplicación de Instagram es inmune al ataque.
Según los informes, la vulnerabilidad era muy fácil de explotar y podría haber otorgado a cualquier pirata informático potencial una "amplia gama de permisos". La ejecución también fue bastante simple:
El ataque comienza cuando un pirata informático envía una imagen cargada con código malicioso a un objetivo por correo electrónico o mediante una aplicación de mensajería como WhatsApp.
Si el objetivo fuera guardar la imagen en su teléfono y posteriormente abrir Instagram, el hacker obtendría acceso completo a la cuenta de Instagram del usuario, así como cualquier funcionalidad a la que Instagram pueda acceder, incluido el micrófono del teléfono y cámara.
Yaniv Balmas de Check Point advirtió a las personas que se "tomen el tiempo" para seleccionar los permisos que las aplicaciones tienen en sus dispositivos y que Si bien puede parecer una carga, era una de las "líneas de defensa más sólidas" que todos deben proteger contra los dispositivos móviles. Ataques ciberneticos.
Facebook ha solucionado el problema y dice que no tenía conocimiento de que nadie hubiera abusado del exploit.
Mantenerse en contacto
Regístrese ahora para recibir las últimas noticias, ofertas y más de Android Central.