Privatnost na Instagramu ugrožena ovim novootkrivenim hakom

Ovogodišnji Facebook F8 bio je u znaku Marka Zuckerberga koji je govorio o integraciji boljih mjera privatnosti u svaku Facebook komponentu društvenih medija uključujući Instagram. Ali vjerojatno ljudi na Facebooku ne rade tako dobro na ostvarenju te vizije. Novootkriveni hak pokazuje da privatnost Instagrama može biti ugrožena šuljanjem na privatne račune i profile. Utvrđeno je da se Instagram web može koristiti za javno dijeljenje i pregled profila i priča vlasnika privatnih Instagram računa ugađanjem alata za pregled elemenata. Ovaj hak, kako je izvijestio Buzzfeed, dovodi u pitanje pouzdanost Instagram weba i mreže za isporuku sadržaja koju koristi Facebook.

Privatnost na Instagramu ugrožena

Hack

Izvor slike: Tech Crunch

Prvo, da bi bilo tko javno dijelio objave i priče vlasnika privatnog računa, on/ona mora biti sljedbenik/prijatelj te određene osobe. Tek tada ćete moći vidjeti najvažnije trenutke, priče i objave privatnog Instagram računa . Na taj način možete vidjeti sve priče i postove s privatnog računa. Ali ne mogu se dijeliti na Instagramu. Objave i priče s privatnih Instagram računa mogu se dijeliti samo među pratiteljima/prijateljima vlasnika računa. Međutim, novi je hak narušio postavke privatnosti Instagrama i omogućuje sljedbenicima da dijele feedove i priče s privatnih Insta računa onima koji ne slijede ili ne koriste platformu.

Kako? Pa, proces je malo tehničar, nije da ne možete ući u samo jednu jednostavnu demonstraciju.

Kada otvorite profil svog prijatelja (koji vodi privatni račun) na Instagram webu, preglednik formira javne URL-ove svih sadržaja dostupnih na toj web stranici. To uključuje fotografije koje možete vidjeti na feedu i priče/istaknute stvari koje je vaš prijatelj možda spremio. Da biste dohvatili ove javne URL-ove, samo kliknite desnom tipkom bilo gdje na zaslonu svog preglednika i kliknite na opciju Inspect Elements/Inspect . To bi otvorilo dock s elementima te određene web stranice. Baš kao ovaj:

Ovdje ide stupac pod nazivom Mreža (četvrti slijeva) . Ovdje ćete moći vidjeti javne URL-ove svih slika (čak i ikona, emotikona i minijatura) koje se mogu vidjeti na toj stranici. U slučaju Instagram weba, ove veze bi uključivale slike na feedu, priče i sliku profila. Sve što trebate učiniti je pronaći relevantnu vezu, a zatim je kopirati na novu karticu. Mogli biste vidjeti tu sliku neovisno o tome pratite li tu osobu ili ne. Ta se poveznica može dalje dijeliti i potvrđeno je da ovaj hak radi.

Evo GIF datoteke koju je objavio Buzzfeed i koja pokazuje kako se tu poveznica može kopirati iz Inspect Element Tools.

Izvor slike: Buzzfeed

Ovim alatima za pregled elemenata može se pristupiti u samo nekoliko klikova na bilo kojem pregledniku. Ovi javni URL-ovi mogu narušiti vašu privatnost na Instagramu i mogu staviti vaše osobne trenutke koje objavite na platformi pod prijetnju zlouporabe.

Međutim, Facebook ima sasvim valjanu izjavu kao odgovor.

Facebookov odgovor na Hackovo otkriće

Izvor slike: How-To Geek

Glasnogovornik Facebooka rekao je da ova aktivnost uopće ne predstavlja prijetnju privatnosti na Instagramu. Ovo je slično aktivnosti u kojoj vaš pratitelj/prijatelj može napraviti snimku zaslona vaše objave/priče na Instagramu i može dalje dijeliti na bilo koji način. Budući da ovaj hack može koristiti samo netko tko je već prijatelj dotičnog vlasnika računa, ovo se ne čini kao intervencija u privatnost korisnika. Glasnogovornik je izjavio da, budući da ovaj hak ne dopušta neovlašteni pristup korisničkom računu, ne radi se o neposrednoj prijetnji.

Na neki način, to je istina. Već ste dali pristup svojim slikama svojim prijateljima prihvaćajući njihove zahtjeve za praćenje, zar ne? Zašto smetati nekome da dijeli tu sliku pomoću tog haka kada je već može snimiti bilo kada?

Situacija je malo proširena.

Zašto ovaj hack nije isto što i snimanje zaslona slike?

Postoje male razlike između snimanja slike zaslona na Instagramu i dijeljenja putem javnih URL-ova. Prvo, Facebook prati sve korisničke aktivnosti na Instagramu, poput snimanja zaslona i dijeljenja slika, kada se provode u aplikaciji Instagram ili Instagram webu. No, kada podijelite feed/priču koristeći javni URL, ne može se pratiti do Facebook mreže za isporuku sadržaja. Štoviše, javni URL-ovi isteklih priča (koji su aktivni samo 24 sata) i izbrisanih postova i dalje ostaju tamo na Inspectu neko vrijeme, stvarajući na taj način kršenje vaše privatnosti na Instagramu.

Osim toga, kada snimite sliku, ne postoje povezani detalji koji se dijele s njom. Ali kada joj pristupite pomoću URL-a, fotografija može sadržavati pojedinosti kao što su dimenzije slike, datum prijenosa i izvor prijenosa. Sami ti detalji mogu dovesti do potencijalnih EXIF opasnosti.

Testiranje hakiranja na vremenskoj liniji Facebooka

Postoje izvješća da bi ovaj hak mogao biti primjenjiv i na Facebook računima; međutim, bilo je neuobičajenih izvješća o vjerodostojnosti ove tvrdnje. Ali kada smo to provjerili na Facebooku (na mom vlastitom profilu), hak je uspio (vidi snimku zaslona iznad). Slike na vremenskoj traci i profilne slike Prijatelja vidljive na stranici vremenske trake bile su dostupne i lako se dijelile. Razlog može biti činjenica da Facebook koristi istu mrežu za isporuku sadržaja za sve svoje platforme uključujući Instagram, koji ovaj hak povezuje s Facebookom.

Udarac

Još nije prijavljena ozbiljna zabrinutost uzrokovana bilo kakvom zlonamjernom aktivnošću povezanom s ovim hakom. Ali to je dovelo u pitanje budućnost Marka Zuckerberga usmjerenu na privatnost . S obzirom na tešku 2018. godinu koju je Facebook imao i stalne pogrešne korake povezane s privatnošću, ovaj hak može biti veliki udarac za sve što je Facebook govorio u posljednjih nekoliko mjeseci. Mislim, sam g. Zuckerberg je rekao da ako ne može jamčiti našu sigurnost na svojim platformama, onda on i njegovo globalno poduzeće ne zaslužuju ogroman odjek javnosti koji je dobio od početka Facebooka. Ovo je kao stoti problem privatnosti povezan s Facebook platformom koja se pojavila u posljednjih nekoliko mjeseci.

Ipak, ironično je da Facebook ne gubi korisnike, a Instagram iz dana u dan postaje popularan. Te su platforme tako duboko integrirane u ovaj tisućljetni stil života da te zabrinutosti nemaju gotovo nikakav učinak na javnost.

S obzirom na proširenu upotrebu platformi društvenih medija za osobnu i profesionalnu upotrebu, gotovo je nemoguće u potpunosti ih se zadržati. Ali možemo barem ograničiti svoju prisutnost nad njima i smanjiti vrijeme koje provodimo u skrolovanju feeda. Preuzimanjem Social Fevera ne samo da se možete lako upozoriti na produžena vremenska ograničenja na Instagramu i spriječiti gubitak ključnog vremena.

Social Fever je aplikacija temeljena na Androidu koja vam omogućuje dodavanje mjerača vremena vašoj upotrebi na različitim aplikacijama. Nakon što je postavljeno vremensko ograničenje isteklo, aplikacija ubacuje u vaš feed vijesti obavijest o istom. To korisnicima omogućuje praćenje vremena koje provode na telefonu i potiče ih da u međuvremenu odu na nešto produktivnije. Najbolji dio korištenja Social Fevera je to što uređaji za praćenje postavljeni u aplikaciji nisu ograničeni na Instagram ili Facebook, već se mogu postaviti i na aplikacije za kupovinu i video streaming.

Ranije ove godine Dustin Moskovitz rekao je da bi razdvajanje Facebooka moglo donijeti tu promjenu u njegovoj monopolističkoj poslovnoj taktici. No, do tada, je li ispravno popustiti pred našim porivima društvenih mreža? Ili postoji drugi izlaz iz ove nevolje?

Javite nam u komentarima koji su vaši stavovi o ovom najnovijem haku. Ugrožava li to privatnost korisnika na Instagramu, a čini li Instagram web ranjivim na kršenja?