پاورتل/ محققان امنیتی آسیب پذیری را در اینستاگرام شناسایی کردهاند که به هکرها امکان جاسوسی از گوشی کاربران از طریق دوربین و میکروفون را میداد.
این باگ مهم توسط موسسه امنیتی «Check Point» شناسایی شد اما برای جلوگیری از سوءاستفاده هکرها به صورت محرمانه به فیسبوک گزارش شد. مشکل مذکور که حالا برطرف شده به عنوان آسیبپذیری حیاتی در پردازش تصویر اینستاگرام توصیف شده است. به گفته این شبکه اجتماعی حفره امنیتی ناشی از سرریز پشته بوده است: «زمانی که کاربر بخواهد تصویری خاص را آپلود کند در نسخه اندروید یک سرریز پشته رخ میدهد.»
به گفته Check Point برای به دست گرفتن کنترل اینستاگرام در گوشی کاربران کافی است هکر تصویری مخرب را از طریق ایمیل، واتس اپ، پیامک یا دیگر روشها ارسال کند. به محض باز کردن اینستاگرام و فارغ از اینکه کاربر عکس را ذخیره کرده یا خیر دستگاه مقصد هک شده است.
-
ظرف غذا سفری سروش مدل Circle سایز ۳
خرید محصول -
ماشین اصلاح موی صورت فیلیپس مدل ۹۹۸۷
خرید محصول -
ماشین اصلاح موی سر روزیا مدل HQ2205
اطلاعات بیشتر -
دستبند طلا ۱۸ عیار زنانه مدل انار ۶۵۹
۵۳۶,۳۲۰ ﷼ انتخاب گزینهها این محصول دارای انواع مختلفی می باشد. گزینه ها ممکن است در صفحه محصول انتخاب شوند -
اسپیکر بلوتوثی قابل حمل دبلیوکی مدل SP100
خرید محصول -
ماشین لباسشویی کندی مدل GVS 1439TH ظرفیت ۹ کیلوگرم
خرید محصول -
پیچ و مهره مدل سرتخت کد BPM-12-5 مجموعه ۲۰ عددی
۳۲,۰۷۰ ﷼ انتخاب گزینهها این محصول دارای انواع مختلفی می باشد. گزینه ها ممکن است در صفحه محصول انتخاب شوند -
کاپشن کوهنوردی زنانه هامتو مدل 20224B
۳,۳۰۰,۰۰۰ ﷼ انتخاب گزینهها این محصول دارای انواع مختلفی می باشد. گزینه ها ممکن است در صفحه محصول انتخاب شوند
مشکل اصلی به نحوه مدیریت کتابخانههای شخص ثالث برای پردازش تصویر برمیگردد. برای مثال میتوان به دکودر متن باز Mozjpeg اشاره کرد که توسط موزیلا توسعه یافته و شبکه اجتماعی مذکور از آن برای مدیریت آپلود تصاویر استفاده میکند. پیکربندی اشتباه باعث شده تصویری با محتوای خاص بتواند تمام مجوزهای اینستاگرام را در اختیار بگیرد. این مجوزها شامل دسترسی به مخاطبان، اطلاعات مکانی، دوربین و حتی فایلهای ذخیره شده میشود. در خود اپ هم میتوان به پیامهای دایرکت دسترسی پیدا کرد، پستها را حذف کرده یا تصاویر جدیدی منتشر کرد.
Check Point و فیسبوک خبر مربوط به این آسیب پذیری را شش ماه پس از شناسایی منتشر کردهاند تا میلیونها کاربر امکان دریافت وصله امنیتی را داشته باشند. فیسبوک مدعی است نشانهای از سوءاستفاده هکرها از این حفره امنیتی پیدا نکرده است.