Daftar Isi:
Apa yang perlu Anda ketahui
- Kelemahan ini membuat info kontak pengguna Instagram tersedia melalui kode sumber di situs web.
- Ini pertama kali dilaporkan pada bulan Februari dan ditambal pada bulan Maret, tetapi bukti menunjukkan itu sudah ada sejak setidaknya Oktober lalu.
- Info itu bisa dengan mudah digunakan untuk membuat database dan mungkin itu sudah oleh perusahaan pemasaran India bernama Chtrbox.
Berita buruk bagi pengguna Instagram, karena tampaknya situs ini telah membocorkan nomor telepon dan alamat email penggunanya selama beberapa bulan terakhir.
Kembali pada bulan Februari, ilmuwan data David Stier memberi tahu Instagram ketika dia menemukan situs itu menunjukkan beberapa info kontak pengguna dalam kode sumber. Meskipun informasi tidak ditampilkan langsung pada profil, ditampilkan di kode sumber pada halaman pengguna masih akan memudahkan seseorang untuk mengorek info dan membangun database.
Masalahnya telah diperbaiki pada bulan Maret, tetapi pada saat itu mungkin sudah terlambat. Selama penyelidikan Stier, ia menemukan bahwa kelemahan ini telah ada sejak setidaknya Oktober lalu saat melihat versi situs web yang diarsipkan. Sudah lebih dari cukup waktu untuk ini telah ditemukan dan dieksploitasi.
Bahkan, baru-baru ini terungkap bahwa database dengan info kontak untuk jutaan influencer Instagram telah dibuat. Basis data tersebut akhirnya ditelusuri kembali ke perusahaan pemasaran India bernama Chtrbox, yang menyimpannya secara online tanpa enkripsi di mana orang dapat mengaksesnya.
Kelemahan ini bisa bertanggung jawab atas pembuatan database itu. Chtrbox kemudian menarik database offline dan mengatakan itu hanya dapat diakses selama 72 jam.
Bug Instagram baru adalah kegagalan keamanan terbaru ketika datang ke layanan yang dimiliki oleh Facebook. Baru minggu lalu terungkap bahwa WhatsApp memiliki cacat yang memungkinkan spyware dipasang dengan tidak lebih dari panggilan telepon.
Dengan pencuri data selalu waspada untuk mengumpulkan informasi lebih lanjut, penyimpangan dalam keamanan seperti ini membuat kita semua berisiko. Setelah setiap kebocoran baru, peretas memberikan lebih banyak info untuk dikompilasi ke dalam basis data yang nantinya dapat digunakan untuk pencurian identitas.
Cara melindungi jaringan Wi-Fi Anda dari peretas
