La privadesa a Instagram es posa en perill per aquest nou hack

El Facebook F8 d' enguany va tractar sobre Mark Zuckerberg que parlava d'integrar millors mesures de privadesa a tots els components de les xarxes socials de Facebook, inclòs Instagram. Però probablement la gent de Facebook no està treballant tan bé per aconseguir aquesta visió. Un hack recent descobert mostra que la privadesa d'Instagram es pot posar en perill si es col·loca en comptes i perfils privats. S'ha trobat que el web d'Instagram es pot utilitzar per compartir i veure públicament perfils i històries dels titulars de comptes privats d'Instagram ajustant l'eina d'inspecció d'elements. Aquest hack, segons informa Buzzfeed, qüestiona la fiabilitat del web d'Instagram i la xarxa de lliurament de contingut que utilitza Facebook.

Privadesa a Instagram en perill

El Hack

Font de la imatge: Tech Crunch

En primer lloc, perquè qualsevol persona pugui compartir publicament publicacions i històries d'un titular d'un compte privat, ha de ser un seguidor/amic d'aquesta persona en particular. Només així podríeu veure els moments destacats, les històries i les publicacions d'un compte privat d' Instagram . D'aquesta manera es poden veure totes les històries i publicacions des d'un compte privat. Però no es poden compartir a Instagram. Les publicacions i històries dels comptes privats d'Instagram només es poden compartir entre els seguidors/amics del titular del compte. No obstant això, el nou hack ha infringit la configuració de privadesa d'Instagram i permet als seguidors compartir fonts i històries des de comptes privats d'Insta amb no seguidors o no usuaris de la plataforma.

Com? Bé, el procés és una mica tècnic, no és que no pugueu fer una simple demostració.

Quan obriu el perfil del vostre amic (que té un compte privat) al web d'Instagram, el navegador forma URL públics de tot el contingut disponible en aquesta pàgina web en particular. Això inclou les fotos que es poden veure al canal i les històries/destacats que el vostre amic podria haver desat. Per recuperar aquests URL públics, només cal que feu clic amb el botó dret a qualsevol lloc de la pantalla del vostre navegador i feu clic a l'opció Inspeccionar elements/Inspeccionar . Obriria un moll amb elements d'aquesta pàgina web en particular. Igual que aquest:

Aquí va la columna anomenada Xarxa (la quarta des de l'esquerra) . Aquí podríeu veure els URL públics de totes les imatges (fins i tot les icones, els emojis i les miniatures) que es poden veure en aquesta pàgina. En el cas de la web d'Instagram, aquests enllaços inclourien les imatges del feed, les històries i la foto de perfil. Tot el que heu de fer és trobar l'enllaç corresponent i després copiar-lo a una pestanya nova. Podríeu veure aquesta imatge independentment de seguir aquesta persona o no. Aleshores, aquest enllaç es pot compartir més, i s'ha confirmat que aquest hack funciona.

Aquí hi ha un fitxer GIF publicat per Buzzfeed que mostra com es pot copiar aquest enllaç des d'Inspect Element Tools.

Font de la imatge: Buzzfeed

Es pot accedir a aquestes eines d'inspecció d'elements amb només uns quants clics a qualsevol navegador. Aquests URL públics poden violar la vostra privadesa a Instagram i poden posar els vostres moments personals que publiqueu a la plataforma sota amenaça d'ús indegut.

Tanmateix, Facebook té una declaració força vàlida com a resposta.

Resposta de Facebook a Hack's Discovery

Font de la imatge: How-To Geek

Un portaveu de Facebook ha dit que aquesta activitat no és en absolut una amenaça per a la privadesa a Instagram. Això és similar a l'activitat en què un seguidor/amic teu pot fer una captura de pantalla de la teva publicació/història a Instagram i pot compartir-ho per qualsevol mitjà. Com que aquest hack només pot ser utilitzat per algú que ja sigui amic del titular del compte en qüestió, això no sembla una intervenció a la privadesa de l'usuari. El portaveu ha afirmat que com que aquest pirateig no permet l'accés no autoritzat al compte d'usuari, no és una preocupació d'amenaça immediata.

D'alguna manera, això és cert. Ja has donat accés a les teves imatges als teus amics acceptant les seves sol·licituds de seguiment, oi? Per què molestar algú que comparteixi aquesta imatge utilitzant aquest hack quan ja pot capturar-la en qualsevol moment?

La situació és una mica més extensa.

Per què aquest truc no és el mateix que capturar una imatge?

Hi ha petites diferències entre capturar una imatge a Instagram i compartir-la mitjançant URL públics. En primer lloc, Facebook fa un seguiment de totes les activitats dels usuaris a Instagram, com ara captures de pantalla i compartir imatges, quan es duen a terme a l'aplicació d'Instagram o a la web d'Instagram. Però, quan comparteixes un feed/història mitjançant l'URL públic, no es pot rastrejar fins a la xarxa de lliurament de contingut de Facebook. A més, els URL públics de les històries caducades (que només estan actives durant 24 hores) i les publicacions suprimides encara romanen allà a Inspect durant un temps, creant així una violació de la vostra privadesa d'Instagram.

A més, quan feu una captura de pantalla d'una imatge, no hi ha cap detall associat compartit amb ella. Però quan hi accediu mitjançant un URL, la foto pot incloure detalls com ara les dimensions de la imatge, la data de pujada i la font de pujada. Només aquests detalls poden comportar perills potencials EXIF.

Prova la línia de temps de Hack a Facebook

Hi ha informes que aquest pirateig també pot ser aplicable als comptes de Facebook; tanmateix, hi ha hagut informes poc habituals sobre la credibilitat d'aquesta afirmació. Però quan ho vam comprovar a Facebook (al meu propi perfil), el pirateig va funcionar (vegeu la captura de pantalla anterior). Les imatges de la línia de temps i les imatges de perfil dels amics visibles a la pàgina de la línia de temps eren accessibles i es poden compartir fàcilment. El motiu pot ser el fet que Facebook utilitza la mateixa xarxa de lliurament de contingut per a totes les seves plataformes, inclosa Instagram, que enllaça aquest hack amb Facebook.

Impacte

Encara no s'ha informat cap preocupació severa causada per cap activitat maliciosa associada amb aquest pirateig. Però això ha posat en dubte el futur centrat en la privadesa de Mark Zuckerberg . Tenint en compte el dur any del 2018 que ha tingut Facebook i els constants passos en fals associats a la privadesa, aquest pirateig pot suposar un gran cop per a qualsevol cosa que Facebook hagi estat dient en els últims mesos. Vull dir, el mateix Sr. Zuckerberg ha dit que si no pot garantir la nostra seguretat sobre les seves plataformes, aleshores ell i la seva empresa global no es mereixen l'enorme resposta pública que ha rebut des dels inicis de Facebook. Això és com la centèsima preocupació de privadesa associada a una plataforma de Facebook que ha sorgit en els últims mesos.

No obstant això, és irònic que Facebook no perdi usuaris i Instagram s'està convertint en popular dia a dia. Aquestes plataformes s'han integrat tan profundament en aquest estil de vida mil·lenari que aquestes preocupacions tenen un efecte gairebé nul en el públic.

Tenint en compte l'ús ampliat de les plataformes de xarxes socials per a ús personal i professional, és gairebé impossible evitar-les completament. Però almenys podem limitar la nostra presència sobre ells i reduir el temps que dediquem a desplaçar-nos cap avall. Si descarregueu Social Fever, no només podeu advertir-vos fàcilment dels límits de temps ampliats a Instagram i evitar perdre el vostre temps crucial.

Social Fever és una aplicació basada en Android que us permet afegir temporitzadors al vostre ús en diferents aplicacions. Un cop s'ha acabat el límit de temps establert, l'aplicació introdueix el vostre canal de notícies amb una notificació. Això permet als usuaris controlar el temps que passen al telèfon i animar-los a buscar alguna cosa més productiu mentrestant. La millor part d' utilitzar Social Fever és que els seguidors establerts a l'aplicació no es limiten a Instagram o Facebook, sinó que també es poden configurar en aplicacions de compres i de transmissió de vídeo.

A principis d'aquest any, Dustin Moskovitz va dir que la divisió de Facebook pot comportar aquest canvi en les seves tàctiques empresarials monopolístiques. Però fins aleshores, és correcte cedir als nostres impulsos de les xarxes socials? O hi ha una altra manera de sortir d'aquest problema?

Feu-nos saber als comentaris quines són les vostres opinions sobre aquest darrer hack. Això posa en perill la privadesa dels usuaris a Instagram mentre fa que la web d'Instagram sigui vulnerable a les infraccions?