Súkromie na Instagrame ohrozuje tento novonájdený hack

Tohtoročný Facebook F8 bol o tom, že Mark Zuckerberg hovoril o integrácii lepších opatrení na ochranu súkromia v každom jednotlivom komponente sociálnych médií Facebooku vrátane Instagramu. Ale ľudia na Facebooku pravdepodobne nepracujú tak dobre, aby dosiahli túto víziu. Novoobjavený hack ukazuje, že súkromie Instagramu môže byť ohrozené preniknutím do súkromných účtov a profilov. Zistilo sa, že web Instagram sa dá použiť na verejné zdieľanie a prezeranie profilov a príbehov majiteľov súkromných účtov na Instagrame vylepšením nástroja na kontrolu prvkov. Tento hack, ako uvádza Buzzfeed, spochybňuje spoľahlivosť webu Instagram a siete na doručovanie obsahu, ktorú používa Facebook.

Ochrana osobných údajov na Instagrame je ohrozená

The Hack

Zdroj obrázka: Tech Crunch

Po prvé, aby ktokoľvek verejne zdieľal príspevky a príbehy majiteľa súkromného účtu, musí byť nasledovníkom/priateľom tejto konkrétnej osoby. Až potom si budete môcť prezerať najdôležitejšie momenty, príbehy a príspevky súkromného účtu na Instagrame . Týmto spôsobom môžete vidieť všetky príbehy a príspevky zo súkromného účtu. Nedajú sa však zdieľať na Instagrame. Príspevky a príbehy zo súkromných účtov na Instagrame možno zdieľať iba medzi sledovateľmi/priateľmi majiteľa účtu. Nový hack však porušil nastavenia ochrany osobných údajov Instagramu a umožňuje sledovateľom zdieľať informačné kanály a príbehy zo súkromných účtov Insta s nesledovateľmi alebo používateľmi platformy.

ako? No, proces je trochu technický, nejde o to, že by ste sa nemohli dostať len do jednej jednoduchej ukážky.

Keď otvoríte profil svojho priateľa (ktorý prevádzkuje súkromný účet) na webe Instagram, prehliadač vytvorí verejné adresy URL všetkého obsahu dostupného na tejto konkrétnej webovej stránke. To zahŕňa fotografie, ktoré si môžete prezerať na informačnom kanáli, a príbehy / najdôležitejšie udalosti, ktoré si váš priateľ mohol uložiť. Ak chcete získať tieto verejné adresy URL, kliknite pravým tlačidlom myši kdekoľvek na obrazovke prehliadača a kliknite na možnosť Skontrolovať prvky/Skontrolovať . Otvorí sa dok s prvkami tejto konkrétnej webovej stránky. Presne ako tento:

Tu je stĺpec s názvom Sieť (štvrtý zľava) . Tu by ste mohli vidieť verejné adresy URL všetkých obrázkov (dokonca aj ikon, emotikonov a miniatúr), ktoré je možné zobraziť na tejto stránke. V prípade webu Instagram by tieto odkazy zahŕňali obrázky vo feede, príbehy a profilový obrázok. Všetko, čo musíte urobiť, je nájsť príslušný odkaz a potom ho skopírovať na novú kartu. Ten obrázok by ste mohli vidieť bez ohľadu na to, či danú osobu sledujete alebo nie. Tento odkaz je potom možné zdieľať ďalej a potvrdilo sa, že tento hack funguje.

Tu je súbor GIF publikovaný Buzzfeedom, ktorý ukazuje, ako možno skopírovať tento odkaz z nástrojov Inspect Element Tools.

Zdroj obrázka: Buzzfeed

Tieto nástroje Inspect Element Tools sú dostupné len niekoľkými kliknutiami v akomkoľvek prehliadači. Tieto verejné adresy URL môžu porušovať vaše súkromie na Instagrame a môžu vystaviť vaše osobné momenty, ktoré uverejníte na platforme, hrozbe zneužitia.

Facebook má však v odpovedi celkom opodstatnené vyhlásenie.

Reakcia Facebooku na Hackov objav

Zdroj obrázka: How-To Geek

Hovorca Facebooku uviedol, že táto aktivita vôbec neohrozuje súkromie na Instagrame. Ide o podobnú aktivitu, pri ktorej si váš sledovateľ/priateľ môže urobiť snímku obrazovky vášho príspevku/príbehu na Instagrame a môže ho akýmkoľvek spôsobom ďalej zdieľať. Keďže tento hack môže použiť iba niekto, kto je už priateľom príslušného majiteľa účtu, nezdá sa to ako zásah do súkromia používateľa. Hovorca uviedol, že keďže tento hack neumožňuje neoprávnený prístup k používateľskému účtu, nejde o bezprostrednú hrozbu.

V niektorých ohľadoch je to pravda. Už ste svojim priateľom poskytli prístup k svojim obrázkom prijatím ich žiadostí o sledovanie, však? Prečo obťažovať niekoho zdieľaním tohto obrázka pomocou tohto hacku, keď ho už môže kedykoľvek odfotiť?

Situácia je trochu rozšírenejšia.

Prečo tento hack nie je rovnaký ako snímka obrazovky?

Existujú malé rozdiely medzi snímkou ​​obrazovky na Instagrame a jej zdieľaním prostredníctvom verejných adries URL. Po prvé, Facebook sleduje všetky aktivity používateľov na Instagrame, ako je snímkovanie obrazovky a zdieľanie obrázkov, keď sa vykonávajú v aplikácii Instagram alebo na webe Instagramu. Keď však zdieľate informačný kanál/príbeh pomocou verejnej adresy URL, nemožno ho spätne vysledovať k sieti na doručovanie obsahu Facebooku. Okrem toho verejné adresy URL príbehov s uplynutou platnosťou (ktoré sú aktívne iba 24 hodín) a vymazané príspevky tam na Inspect ešte nejaký čas zostávajú, čím dochádza k narušeniu vášho súkromia na Instagrame.

Okrem toho, keď vytvoríte snímku obrazovky, nezdieľajú sa s ňou žiadne súvisiace podrobnosti. Keď však k nej pristupujete pomocou adresy URL, fotografia môže obsahovať podrobnosti, ako sú rozmery obrázka, dátum odovzdania a zdroj odovzdania. Samotné tieto detaily môžu viesť k potenciálnemu nebezpečenstvu EXIF.

Testovanie Hacku na časovej osi Facebooku

Existujú správy, že tento hack môže byť použiteľný aj na účtoch Facebook; vyskytli sa však ojedinelé správy o dôveryhodnosti tohto tvrdenia. Ale keď sme to skontrolovali na Facebooku (na mojom vlastnom profile), hack fungoval (pozri snímku obrazovky vyššie). Obrázky na časovej osi a profilové obrázky priateľov viditeľné na stránke časovej osi boli prístupné a ľahko zdieľateľné. Dôvodom môže byť skutočnosť, že Facebook používa rovnakú sieť na doručovanie obsahu pre všetky svoje platformy vrátane Instagramu, ktorý spája tento hack s Facebookom.

Vplyv

Zatiaľ neboli hlásené žiadne vážne obavy spôsobené akoukoľvek škodlivou aktivitou spojenou s týmto hackom. To však spochybňuje budúcnosť Marka Zuckerberga zameranú na súkromie . Vzhľadom na ťažký rok 2018, ktorý mal Facebook, a neustále prešľapy spojené so súkromím môže byť tento hack obrovskou ranou pre čokoľvek, čo Facebook v posledných mesiacoch povedal. Myslím tým, že pán Zuckerberg sám povedal, že ak nemôže zaručiť našu bezpečnosť na svojich platformách, potom si on a jeho globálna spoločnosť nezaslúžia takú obrovskú odozvu verejnosti, akej sa jej dostalo od založenia Facebooku. Je to ako stý problém ochrany osobných údajov spojený s platformou Facebook, ktorý sa objavil v posledných mesiacoch.

Je však iróniou, že Facebook nestráca používateľov a Instagram sa zo dňa na deň stáva populárnym. Tieto platformy boli tak hlboko integrované do tohto tisícročného životného štýlu, že tieto obavy majú na verejnosť takmer nulový vplyv.

Vzhľadom na rozšírené používanie platforiem sociálnych médií na osobné a profesionálne použitie je takmer nemožné úplne sa im vyhnúť. Môžeme však aspoň obmedziť našu prítomnosť nad nimi a skrátiť čas strávený posúvaním informačného kanála nadol. Stiahnutím Social Fever sa môžete nielen jednoducho upozorniť na predĺžené časové limity na Instagrame a zabrániť tak plytvaniu rozhodujúcim časom.

Social Fever je aplikácia pre Android, ktorá vám umožňuje pridať časovače k ​​vášmu používaniu v rôznych aplikáciách. Po uplynutí nastaveného časového limitu aplikácia spustí váš informačný kanál s upozornením na to isté. To umožňuje používateľom sledovať čas, ktorý strávia na telefóne, a povzbudiť ich, aby sa medzitým vydali za niečím produktívnejším. Najlepšie na používaní Social Fever je, že sledovače nastavené v aplikácii nie sú obmedzené na Instagram alebo Facebook, ale dajú sa nastaviť aj na nákupy a aplikácie na streamovanie videa.

Začiatkom tohto roka Dustin Moskovitz povedal, že rozdelenie Facebooku môže priniesť zmenu v jeho monopolnej obchodnej taktike. Je však do tej doby správne podľahnúť nášmu naliehaniu na sociálnych sieťach? Alebo existuje iné východisko z tohto problému?

Dajte nám vedieť v komentároch, aké sú vaše názory na tento najnovší hack. Ohrozuje to súkromie používateľov na Instagrame a zároveň robí web Instagram zraniteľným voči narušeniam?