Zasebnost na Instagramu je ogrožena zaradi tega novega vdora

Letošnji Facebook F8 je bil posvečen Marku Zuckerbergu, ki je govoril o vključevanju boljših ukrepov za zasebnost v vsako Facebookovo komponento družbenih medijev, vključno z Instagramom. Toda verjetno ljudje na Facebooku ne delajo tako dobro, da bi dosegli to vizijo. Novo odkrito vdiranje kaže, da je zasebnost Instagrama lahko ogrožena, če se prikradete v zasebne račune in profile. Ugotovljeno je bilo, da se lahko splet Instagram uporablja za javno skupno rabo in ogled profilov in zgodb imetnikov zasebnih računov na Instagramu s prilagajanjem orodja za pregledovanje elementov. Ta kramp, kot poroča Buzzfeed, postavlja pod vprašaj zanesljivost spleta Instagram in omrežja za dostavo vsebine, ki ga uporablja Facebook.

Zasebnost na Instagramu ogrožena

Hack

Vir slike: Tech Crunch

Prvič, da lahko kdorkoli javno deli objave in zgodbe imetnika zasebnega računa, mora biti spremljevalec/prijatelj te določene osebe. Šele takrat bi si lahko ogledali vrhunce, zgodbe in objave zasebnega računa na Instagramu . Tako si lahko ogledate vse zgodbe in objave iz zasebnega računa. Vendar jih ni mogoče deliti na Instagramu. Objave in zgodbe iz zasebnih Instagram računov se lahko delijo samo med sledilci/prijatelji imetnika računa. Vendar je novi kramp kršil nastavitve zasebnosti Instagrama in omogoča sledilcem, da delijo vire in zgodbe iz zasebnih računov Insta s nespremljevalci ali neuporabniki platforme.

Kako? No, postopek je malo tehten, ne gre za to, da ne morete priti v samo eno preprosto demonstracijo.

Ko odprete profil svojega prijatelja (ki upravlja zasebni račun) na spletu Instagram, brskalnik oblikuje javne URL-je vse vsebine, ki je na voljo na tej spletni strani. To vključuje fotografije, ki si jih lahko ogledate v viru, in zgodbe/poudarke, ki jih je morda shranil vaš prijatelj. Če želite pridobiti te javne URL-je, z desno tipko miške kliknite kjer koli na zaslonu brskalnika in kliknite možnost Preglejte elemente/Pregled . Odprl bi priklop z elementi te spletne strani. Tako kot ta:

Tukaj je stolpec z imenom Omrežje (četrti z leve) . Tukaj bi si lahko ogledali javne URL-je vseh slik (tudi ikon, emodžijev in sličic), ki si jih lahko ogledate na tej strani. V primeru spleta Instagram bi te povezave vključevale slike v viru, zgodbe in sliko profila. Vse kar morate storiti je, da poiščete ustrezno povezavo in jo nato kopirate na nov zavihek. To sliko bi lahko videli, ne glede na to, ali sledite tej osebi ali ne. To povezavo lahko nato delite naprej in potrjeno je, da ta kramp deluje.

Tukaj je datoteka GIF, ki jo je objavil Buzzfeed in prikazuje, kako lahko kopirate to povezavo iz orodja Inspect Element Tools.

Vir slike: Buzzfeed

Do teh orodij za pregled elementov lahko dostopate s samo nekaj kliki v katerem koli brskalniku. Ti javni URL-ji lahko kršijo vašo zasebnost na Instagramu in lahko ogrožajo vaše osebne trenutke, ki jih objavite na platformi.

Vendar ima Facebook v odgovoru precej veljavno izjavo.

Facebookov odgovor na Hack's Discovery

Vir slike: How-To Geek

Tiskovni predstavnik Facebooka je dejal, da ta dejavnost sploh ne ogroža zasebnosti na Instagramu. To je podobno dejavnosti, pri kateri lahko vaš spremljevalec/prijatelj naredi posnetek zaslona vaše objave/zgodbe na Instagramu in jo lahko na kakršen koli način deli naprej. Ker ta kramp lahko uporablja samo nekdo, ki je že prijatelj zadevnega imetnika računa, se to ne zdi poseg v zasebnost uporabnika. Tiskovni predstavnik je izjavil, da ker ta vdor ne dovoljuje nepooblaščenega dostopa do uporabniškega računa, ne gre za neposredno grožnjo.

Na nek način je to res. Svojim prijateljem ste že dali dostop do svojih slik tako, da ste sprejeli njihove zahteve za spremljanje, kajne? Zakaj bi nekoga motil, da bi to sliko delil s tem krampom, če pa jo lahko kadar koli posname zaslon?

Situacija je nekoliko bolj razširjena.

Zakaj ta kramp ni enak posnetku zaslona slike?

Obstajajo majhne razlike med posnetkom zaslona na Instagramu in deljenjem preko javnih URL-jev. Prvič, Facebook spremlja vse uporabniške dejavnosti na Instagramu, kot so posnetki zaslona in deljenje slik, ko se izvajajo v aplikaciji Instagram ali spletu Instagram. Ko pa vir/zgodbo delite z javnim URL-jem, ga ni mogoče izslediti do omrežja za dostavo vsebine Facebook. Poleg tega javni URL-ji pretečenih zgodb (ki so aktivni le 24 ur) in izbrisanih objav še nekaj časa ostanejo tam na Inspectu, s čimer se krši vaša zasebnost na Instagramu.

Poleg tega, ko posnamete sliko, z njo niso deljene nobene povezane podrobnosti. Ko pa do nje dostopate z URL-jem, lahko fotografija vključuje podrobnosti, kot so dimenzije slike, datum nalaganja in vir nalaganja. Že te podrobnosti lahko vodijo do potencialnih nevarnosti EXIF.

Preizkušanje Hack na Facebook Timeline

Obstajajo poročila, da je ta kramp morda uporaben tudi na računih Facebook; vendar so bila občasna poročila o verodostojnosti te trditve. Ko pa smo to preverili na Facebooku (na mojem lastnem profilu), je kramp deloval (glej posnetek zaslona zgoraj). Slike na časovni premici in profilne slike prijateljev, ki so bile vidne na strani časovnice, so bile dostopne in jih je bilo enostavno deliti. Razlog je lahko dejstvo, da Facebook uporablja isto omrežje za dostavo vsebin za vse svoje platforme, vključno z Instagramom, ki ta kramp povezuje s Facebookom.

Vpliv

Poročali so, da ni nobene resne zaskrbljenosti zaradi kakršne koli zlonamerne dejavnosti, povezane s tem vdorom. Toda to je postavilo pod vprašaj prihodnost Marka Zuckerberga, ki je osredotočena na zasebnost . Glede na težko leto 2018, ki ga je imel Facebook, in nenehne napačne korake, povezane z zasebnostjo, je ta vdor lahko velik udarec za vse, kar je Facebook povedal v zadnjih nekaj mesecih. Mislim, sam gospod Zuckerberg je rekel, da če ne more zagotoviti naše varnosti na svojih platformah, potem on in njegovo globalno podjetje ne zaslužita izjemnega javnega odziva, ki ga je prejel od ustanovitve Facebooka. To je kot stota skrb glede zasebnosti, povezana s platformo Facebook, ki se je pojavila v zadnjih nekaj mesecih.

Kljub temu je ironično, da Facebook ne izgublja uporabnikov in Instagram postaja priljubljen iz dneva v dan. Te platforme so bile tako globoko vključene v ta tisočletni življenjski slog, da te skrbi nimajo skoraj ničnega učinka na javnost.

Glede na razširjeno uporabo platform družbenih medijev za osebno in profesionalno rabo je skoraj nemogoče, da se jih popolnoma izognemo. Lahko pa vsaj omejimo svojo prisotnost nad njimi in skrajšamo čas, porabljen za pomikanje po viru navzdol. S prenosom Social Fever se ne morete samo zlahka opozoriti na podaljšane časovne omejitve na Instagramu in preprečiti zapravljanje svojega ključnega časa.

Social Fever je aplikacija, ki temelji na sistemu Android, ki omogoča dodajanje časovnikov za uporabo v različnih aplikacijah. Ko je vaša nastavljena časovna omejitev potekla, aplikacija vdre v vaš vir novic z obvestilom za isto. To uporabnikom omogoča, da spremljajo čas, ki ga preživijo na telefonu, in jih spodbuja, da se medtem odločijo za nekaj bolj produktivnega. Najboljši del uporabe Social Fever je, da sledilniki, nastavljeni v aplikaciji, niso omejeni na Instagram ali Facebook, ampak jih je mogoče nastaviti tudi v aplikacijah za nakupovanje in pretakanje videoposnetkov.

V začetku tega leta je Dustin Moskovitz dejal, da bi ločitev Facebooka lahko prinesla to spremembo v njegovi monopolistični poslovni taktiki. Toda do takrat, ali je prav, da se vdamo našim potrebam družbenih medijev? Ali pa obstaja še en izhod iz te težave?

Sporočite nam v komentarjih, kakšno je vaše mnenje o tem zadnjem hacku. Ali to ogroža zasebnost uporabnikov na Instagramu, medtem ko je splet Instagram ranljiv za kršitve?