hola
El 'hueco' permitiría a personas externas controlar la cuenta de un usuario del servicio.
Expertos en seguridad alertaron sobre ungrave fallo en Instagram, la aplicación gratuita para compartir y comentar fotos desde dispositivos móviles con sistema operativo iOS y Android. El problema afectaría a las más de 100 millones decuentas que tiene el servicio, según informó Break Security, firma especializada en seguridad informática.
Los agujeros en la aplicación le permitiría a cualquier persona que tenga conocimiento enlenguajes de programación para Internet acceder a una cuenta y controlarla totalmente.
Nir Goldshlager, fundador de Break Security, encontró el fallo en el protocolo de acceso OAuth (este permite elingreso o autenticación de la cuenta sin necesidad e introducir usuario y contraseña).
Lo más preocupante es que se descubrieron dos formas de romper la seguridad de esta ‘app’ al explotar los fallos deOAuth. El primero al ingresar directamente a través de Instagram y el segundo robando las cuentas asociadas a Facebook, compañía que pagó el año pasado 1.000 millones de dólares por esta aplicaciónpara dispositivos móviles.
Al ‘hackear’ una cuenta de Instagram y tener el control de esta se puede acceder a todas las fotos de un usuario, borrar o agregar nuevas imágenes, publicar comentarios,invitar o eliminar seguidores y dar de baja el perfil, entre otras opciones.
“A pesar de los esfuerzos de Facebook por mejorar su seguridad, actualmente no han podido ofrecer una solución a estos fallos.Se nota que están trabajando en ello y día a adía ofrecen pagos a las personas que reporten este tipo de problemas y colaboren para solucionarlos”, agregó Goldshlager.
Facebook e Instagram no se hanpronunciado sobre el fallo. Usuarios y analistas de tecnología afirman que este sería un motivo suficiente para cancelar las cuentas.
ENSAYO
Como era de saberse desde el principio y...
Regístrate para leer el documento completo.