Vulnerabilidades Instagram

Vulnerabilidades
Con el tiempo, en la mayoría de aplicaciones se van descubriendo grandes huecos en seguridad que afectan los 3 pilares de la seguridad, la integridad, disponibilidad yconfidencialidad. En Instagram este último es el que más se ha visto afectado. Como ya se sabe Instagram cuenta con la opción de hacer una cuenta privada, es decir nadie podrá ver sus fotos sin previaautorización del propietario de la cuenta, pero se ha encontrado una vulnerabilidad que permite al atacante acceder a cualquier cuenta sin importar que sea privada, así mismo puede llegar a tomar el controlde la cuenta, llegando a borrar fotografías y comentarios de las mismas, y puede llegar hasta publicar fotos a nombre de esta cuenta. Esta vulnerabilidad se puede llevar a cabo de la siguiente manera:“el atacante utiliza el parámetro redirection_uri que valida el sitio web indicado, donde, en primera instancia, parecía que no era vulnerable. Sin embargo, el investigador descubrió que esteparámetro podía ser explotado si se modificaba el sufijo del sitio especificado. En otras palabras, si el sitio finalizaba en “.com” podía pasarse como parámetro “.com.es”. Si el ciberdelincuente deseaballevar a cabo el ataque, debía comprar previamente el dominio con el sufijo modificado. De esta forma, podría robar el token de la propia cuenta” : VULNERABILIDAD EN INSTAGRAM PERMITE ACCEDER ACUALQUIER CUENTA, Josep Alboros, 6 mayo de 2013, tomado de: http://blogs.protegerse.com/laboratorio/2013/05/06/vulnerabilidad-en-instagram-permite-acceder-a-cualquier-cuenta/
La siguiente vulnerabilidad,afecta la integridad de los datos de Instagram. Se trata de un problema en la versión de los equipos móviles, tal es el caso de Android y de ios. Instagram deja las transacciones entre los terminales ylos servidores con el protocolo HTTP, el problema de este protocolo es que no envía los datos cifrados, y en el mercado existen programas especializados para monitorear redes, y podrán ver estas...