Instagram, la aplicación fotográfica y social adquirida por Facebook a principios de abril por 1.000 millones de dólares se ha enfrentado a su primera vulnerabilidad de seguridad importante.
El investigador de seguridad español Sebastián Guerrero ha descubierto que la herramienta contaba con un fallo que permitía a cualquiera ser aceptado a la fuerza como amigo de otra persona, accediendo así a todas sus imágenes y comentarios.
“Se ha detectado una falta de control en la lógica utilizada para procesar el proceso de autorización aplicado a las peticiones de amistad, permitiendo a un usuario malintencionado perpetrar un ataque de fuerza bruta para añadirse como amigo a cualquier cuenta de la aplicación de Instagram, siendo posible acceder a las imágenes tomadas por los usuarios de la aplicación y a la información publicada en su perfil”, explica Guerrero en su blog. “Asimismo, se ha comprobado que esta vulnerabilidad afecta también a aquellos usuarios cuyo álbum es privado, permitiendo tener acceso a las fotografías almacenadas en él”
El problema hacía que cualquiera pudiera visualizar imágenes de célebres personajes que ya usan la aplicación, incluyendo a actores, músicos y ejecutivos, como Mark Zuckerberg, el CEO de Facebook.
Instagram ha reaccionado rápidamente para corregir esta vulnerabilidad. Horas después de la publicación del post de Guerrero la firma informaba a sus usuarios en su Centro de Ayuda que la brecha de seguridad (a la que llama Following Bug) había sido subsanada.
Los mensajes RCS ofrecen muchas más posibilidades que los SMS, pero también abren la puerta…
Acompañará a las empresas en sus procesos de equipamiento, desde la elección del hardware hasta…
Juntos, trabajarán en la formación y la actualización de habilidades para que los consejeros impulsen…
Este dispositivo incluye entre sus especificaciones procesador Intel Core Ultra (Serie 2) y botón Copilot.
Ya cuenta en su poder con más del 90 % de las acciones del proveedor…
Los actuales consejeros delegados, Raphael Erb y Melissa Mulholland, se convertirán en co-CEOs de la…