CSIRTCV

Está usted visitando una publicación en la hemeroteca de CSIRT-CV.
Para acceder al portal y contenido actual, visite https://www.csirtcv.gva.es

20/11/2018

Instagram exposa accidentalment les contrasenyes d'usuaris

Accidentalment Instagram ha exposat les credencials dels usuaris que han fet ús de la nova funcionalitat “Descàrrega les teues dades”.

Recentment la companyia ha començat a notificar als usuaris afectats un error de seguretat que resideix en una funció anomenada “Descàrrega les teues dades”, que permet als usuaris descarregar la informació continguda en la xarxa social, fotos, comentaris, publicacions, etc. Aquesta nova funcionalitat torna a sol·licitar les credencials a l'usuari, que són enviades en l’URL de la petició en text pla.

Es recomana als usuaris afectats que canvien les seues contrasenyes i esborren l'historial del seu navegador com més prompte millor. D'altra banda, si encara no ha rebut cap notificació de la xarxa social, significa que el seu compte d'Instagram aparentment no s'ha vist afectat. Si està preocupat per la privacitat i seguretat del seu compte, també pot considerar canviar la seua contrasenya.

Més informació.

Font: The Hacker News

CSIRT-CV