Instagram, la aplicación fotográfica y social adquirida por Facebook a principios de abril por 1.000 millones de dólares se ha enfrentado a su primera vulnerabilidad de seguridad importante.
El investigador de seguridad español Sebastián Guerrero ha descubierto que la herramienta contaba con un fallo que permitía a cualquiera ser aceptado a la fuerza como amigo de otra persona, accediendo así a todas sus imágenes y comentarios.
“Se ha detectado una falta de control en la lógica utilizada para procesar el proceso de autorización aplicado a las peticiones de amistad, permitiendo a un usuario malintencionado perpetrar un ataque de fuerza bruta para añadirse como amigo a cualquier cuenta de la aplicación de Instagram, siendo posible acceder a las imágenes tomadas por los usuarios de la aplicación y a la información publicada en su perfil”, explica Guerrero en su blog. “Asimismo, se ha comprobado que esta vulnerabilidad afecta también a aquellos usuarios cuyo álbum es privado, permitiendo tener acceso a las fotografías almacenadas en él”
El problema hacía que cualquiera pudiera visualizar imágenes de célebres personajes que ya usan la aplicación, incluyendo a actores, músicos y ejecutivos, como Mark Zuckerberg, el CEO de Facebook.
Instagram ha reaccionado rápidamente para corregir esta vulnerabilidad. Horas después de la publicación del post de Guerrero la firma informaba a sus usuarios en su Centro de Ayuda que la brecha de seguridad (a la que llama Following Bug) había sido subsanada.
Las transacciones de pago instantáneo crecerán un 161% en el próximo lustro, superando los 58…
POWERBIM ha logrado destacarse a nivel mundial gracias a su enfoque tecnológico y su visión…
Este nuevo Software Hub de Renault nace con el objetivo de liderar la revolución del…
La compañía en la que se enmarca Google ha publicado los resultados financieros de su…
Alcanzó los 61.900 millones de dólares, de los que 35.100 millones corresponden a Microsoft Cloud.
La tecnológica española registró durante el año una mejoría del 23 % respecto al ejercicio…