Ευπάθεια του Instagram ευνοεί τους hackers-Συμβουλές προστασίας

Οι ερευ­νη­τές ανα­κά­λυ­ψαν ότι η ευπά­θεια υπάρχει στη mobile έκδοση του Instagram 8.5.1, η οποία κυκλο­φό­ρησε το 2016 (η τρέ­χουσα έκδοση είναι η 12.0.0).

Η δια­δι­κα­σία επί­θε­σης είναι σχετικά απλή: χρη­σι­μο­ποιώ­ντας την παρω­χη­μένη εφαρ­μογή, ο εισβο­λέας επι­λέ­γει τη λει­τουρ­γία επα­να­φο­ράς κωδικού πρό­σβα­σης και κατα­γρά­φει το αίτημα χρη­σι­μο­ποιώ­ντας ένα web proxy. Στη συνέ­χεια επι­λέ­γουν το θύμα τους και στέλ­νουν αίτημα στον δια­κο­μι­στή του Instagram που φέρει το μονα­δικό ανα­γνω­ρι­στικό ή το όνομα χρήστη του στόχου. Ο δια­κο­μι­στής επι­στρέ­φει μια απά­ντηση JSON με τις προ­σω­πι­κές πλη­ρο­φο­ρίες του θύματος, συμπε­ρι­λαμ­βα­νο­μέ­νων  ευαί­σθη­των δεδο­μέ­νων, όπως το email και ο αριθμός τηλε­φώ­νου.

Οι επι­θέ­σεις είναι μεγάλης έντασης εργα­σίας: η κάθε μία από αυτές πρέπει να γίνει χει­ρο­κί­νητα, δεδο­μέ­νου ότι το Instagram χρη­σι­μο­ποιεί μαθη­μα­τι­κούς υπο­λο­γι­σμούς για να εμπο­δί­σει τους επι­τι­θέ­με­νους να αυτο­μα­το­ποι­ή­σουν τη φόρμα αίτησης

Οι χάκερς εντο­πί­στη­καν σε ένα «υπόγειο» φόρουμ, όπου εμπο­ρεύ­ο­νταν τα προ­σω­πικά στοι­χεία λογα­ρια­σμών που ανήκαν σε διάσημα πρόσωπα.

Η Kaspersky Lab συμ­βου­λεύει τους χρήστες που χρη­σι­μο­ποιούν παλαιό­τε­ρες εκδό­σεις του λογι­σμι­κού να τις ενη­με­ρώ­σουν αμέσως στην πιο πρό­σφατη δια­θέ­σιμη έκδοση. Άλλες χρή­σι­μες συμ­βου­λές για την ασφαλή παρα­μονή σας στα social media περι­λαμ­βά­νουν τη χρήση δια­φο­ρε­τι­κών διευ­θύν­σεων ηλε­κτρο­νι­κού ταχυ­δρο­μείου για δια­φο­ρε­τι­κές κοι­νω­νι­κές πλατ­φόρ­μες, την αναφορά τυχόν ανη­συ­χιών ή παρα­τυ­πιών στο δίκτυο – και κυρίως: εάν λάβετε μηνύ­ματα ηλε­κτρο­νι­κού ταχυ­δρο­μείου σχετικά με επα­να­φορά κωδικού πρό­σβα­σης που δεν έχετε ζητήσει εσείς, ενη­με­ρώ­στε αμέσως το δίκτυό σας.

reporter.gr