Уязвимость в Instagram позволяет делиться приватными постами пользователей

Издание BuzzFeed сообщило об уязвимости безопасности в Instagram, которая позволяет публично делиться приватными постами пользователей.

В своём материале BuzzFeed показал, как с помощью нескольких кликов в любом браузере можно узнать URL закрытых записей и историй, которые хранятся на серверах Facebook.

Например, в Google Chrome, чтобы узнать URL, нужно проверить исходный код страницы с помощью инструментов разработчика. Перейдя на вкладку «Img» в разделе «Network» можно определить URL любого изображения в Instagram – будь то история или фотография, опубликованная в ленте пользователя.

Найденным таким образом URL затем можно поделиться, и фото смогут видеть все пользователи – даже те, у кого нет доступа к закрытому аккаунту.

В ответ на вопрос о комментарии в Facebook заявили, что это поведение – поиск URL-адреса личного фото, чтобы поделиться им публично – по сути, не отличается от создания скриншота. В компании заверили, что не наблюдали злоупотреблений этой функцией в соцсети.

«Поведение, описанное здесь, сродни созданию скриншотов фотографий друзей в Facebook и Instagram для того, чтобы поделиться ими с другими людьми. Это не даёт им доступа к закрытому аккаунту», - отметил представитель Facebook.

subscribe

Подпишитесь на рассылку SearchEngines

preview ВКонтакте планирует внедрить систему, блокирующую загрузку пиратских копий книг

ВКонтакте планирует внедрить систему, блокирующую загрузку пиратских копий книг

Социальная сеть ВКонтакте планирует внедрить систему, блокирующую загрузку пиратских копий книг на свой сайт
preview В Google Chrome теперь можно отправлять веб-страницы на другие устройства

В Google Chrome теперь можно отправлять веб-страницы на другие устройства

На этой неделе Google приступил к запуску Chrome 77 на Windows, Mac, iOS и Android...
preview Mozilla начала тестирование VPN-сервиса для Firefox

Mozilla начала тестирование VPN-сервиса для Firefox

Mozilla официально представила бета-версию VPN-сервиса для Firefox. Новое расширение Firefox Private Network пока запущено только для пользователей в США
preview Facebook тестирует покупку товаров из объявлений и новый формат в Instagram

Facebook тестирует покупку товаров из объявлений и новый формат в Instagram

Facebook тестирует две новые функции: возможность покупки товаров прямо из приложения для динамической рекламы в ленте и возможность превращать органические посты о продаже...
preview Одноклассники запустили проект #меняволнует

Одноклассники запустили проект #меняволнует

Социальная сеть Одноклассники запустила образовательный проект о воспитании детей #меняволнует
preview Изменение страны проживания в профиле больше не спасет от рекламы ВКонтакте

Изменение страны проживания в профиле больше не спасет от рекламы ВКонтакте

С сентября 2019 года социальная сеть ВКонтакте начала показывать рекламные блоки пользователям, которые указали в качестве страны проживания США и другие страны