حذر تقرير جديد أن الآلاف من كلمات مرور المستخدمين على «إنستغرام» أحد أكثر تطبيقات المواقع الاجتماعية شيوعا في جميع أنحاء العالم، تم كشفها على الإنترنت.
وترتبط المشكلة، التي أبلغ عنها موقع techcrunch لأول مرة، بشركة ناشئة تدعم الوسائط المتعددة، تسمى social captain، والتي تدعي أنها تساعد مستخدمي «إنستغرام» على تعزيز متابعيهم من خلال ربط حساباتهم بمنصتها، وذلك عن طريق إدخال اسم المستخدم وكلمة مرور «إنستغرام» في النظام الأساسي للشركة لبدء عملها.
لكن techcrunch علمت هذا الأسبوع أن social captain التي تقوم بتخزين كلمات مرور حسابات «إنستغرام» قد تسمح لأي شخص بالوصول إلى كلمة المرور.
واكتشف موقع techcrunch عيبا في الطريقة التي تخزن بها social captain كلمات مرور مستخدمي «إنستغرام»، مرتبطا بنص مجرد غير مشفر.
ويعرف النص المجرد بأنه نص المعلومات التي يريد المرسل إرسالها إلى المستقبل قبل عملية التشفير.
وببساطة، فإن توصيل معرف حساب مستخدم بعنوان الويب الخاص بالشركة يمنح أي شخص إمكانية الوصول إلى ملف تعريف مستخدم social captain دون الحاجة إلى تسجيل الدخول، وبالتالي يمكن عرض كلمة مرور «إنستغرام» ومعلومات الحساب الأخرى بسهولة نسبية.
ونبه باحث الأمن، الذي طلب عدم الكشف عن اسمه، techcrunch إلى مشكلة عدم الحصانة، وقدم جدول بيانات يحتوي على نحو 10 آلاف حساب مستخدم مكشوف.
ويحتوي جدول البيانات على نحو 4700 مجموعة كاملة من أسماء المستخدمين وكلمات المرور الخاصة بـ»إنستغرام»، فيما تحتوي بقية السجلات على اسم المستخدم وعنوان بريده الإلكتروني فقط.
وصرح الرئيس التنفيذي لشركة social captain: «بمجرد الانتهاء من التحقيق الداخلي، سنقوم بتنبيه المستخدمين الذين ربما تأثروا بهذه الثغرة في حالة حدوث خرق، ونطالبهم بتحديث مجموعات اسم المستخدم وكلمة المرور المقترنة بها».
كما أشارت شركة «إنستغرام» إلى أنها تحقق في الأمر وأنها ستتخذ بعد ذلك الإجراءات المناسبة لحماية مستخدمي منصتها.
ويشير الخبراء إلى أنه ما لم تستخدم منصة social captain، فإن كلمة مرور حساب «إنستغرام» آمنة، أما في حال استخدام المنصة فيتوجب تغيير كلمة المرور على الفور
- 08/05/2024 المملكة تستضيف المؤتمر الدولي لمستقبل الطيران بمشاركة 5 آلاف من قادة وخبراء صناعة الطيران العالمي
- 08/05/2024 الدفاع المدني يطلق أعمال مؤتمر المنظمة الدولية للدفاع المدني 2024 بالرياض
- 03/05/2024 الأمن العام: بدءًا من الغد .. تنفيذ التعليمات المنظمة للحج بحصول المقيمين الراغبين في دخول العاصمة المقدسة على تصريح
- 01/05/2024 نائب أمير مكة يزور مركز العمليات الأمنية الموحد 911 بالعاصمة المقدسة
- 29/04/2024 سمو ولي العهد: هدفنا الوصول إلى اقتصاد عالمي متماسك من خلال تعزيز التعاون الدولي
- 23/04/2024 نائب أمير مكة يستقبل عدداً من الأمراء والعلماء والمشائخ ومديري الجهات الحكومية والقطاعات الأمنية بالمنطقة
- 23/04/2024 خادم الحرمين الشريفين يرأس جلسة مجلس الوزراء .. ويصدر عددًا من القرارات
- 17/04/2024 مسابقة الملك عبدالعزيز الدولية لحفظ القرآن الكريم في دورتها الـ 44 تنطلق في شهر صفر القادم
- 16/04/2024 أمير منطقة الرياض يحضر حفل تسليم جائزة الملك فيصل العالمية الاثنين القادم
- 16/04/2024 نائب أمير مكة يرأس اجتماع لجنة الحج المركزية
منوعات > شركة ناشئة تفضح خصوصية آلاف المستخدمين على «إنستغرام»
03/02/2020 7:39 م
شركة ناشئة تفضح خصوصية آلاف المستخدمين على «إنستغرام»
منبر - وكالات :
منبر - وكالات :
وصلة دائمة لهذا المحتوى : https://www.mnbr.news/181756.html