De wereld van afbeeldingen heeft niet alleen ons leven overgenomen, maar ook onze android. De populaire app van het Facebook-bedrijf, Instagram, lijkt een groot beveiligingslek te hebben waardoor onze profielen onveilig en gemakkelijk door derden kunnen worden gekaapt zonder dat we iets kunnen doen om het probleem op te lossen.
Het vreselijke beveiligingslek werd gelokaliseerd door een beveiligingsonderzoeker, Mazin Ahmed, die stomverbaasd was over wat hij op Instagram had gevonden. Blijkbaar Instagram blijft het http-protocol gebruiken, een openbaar protocol en gemakkelijk te hacken zonder goede encryptie, waardoor de veiligheid van Instagram in twijfel zou worden getrokken. Om je een idee te geven: zo'n protocol hacken is voor een hacker zo eenvoudig dat er al applicaties zijn zoals die gebruikt worden om smartphones te rooten. Geconfronteerd met een dergelijke situatie bracht Mazin Ahmed Facebook op de hoogte van dit beveiligingslek, een melding waarop Facebook zelf reageerde, waarbij de gegevens van Mazin Ahmed werden bevestigd en hem werd geïnformeerd dat ze werken aan het gebruik van nieuwe, veiligere protocollen, maar die ze momenteel gebruiken dit protocol.
Instagram versleutelt het HTTP-protocol niet, wat een groot beveiligingslek is
Hoewel Instagram een geweldige applicatie en een krachtig sociaal netwerk is, is het gebruik van zo'n onveilig protocol een grote handicap die ertoe zou kunnen leiden dat meer dan de helft van de gebruikers vertrekt, wat Instagram aanzienlijk schaadt. Het meest paradoxale aan dit alles is dat Instagram vandaag zijn Bolt-app heeft aangekondigd, een app vergelijkbaar met Snapchat die de verzonden afbeeldingen zelf vernietigt zodra de ontvanger ze heeft bekeken. We hebben een zeer veilige app, in tegenstelling tot Instagram, die de meest onveilige app zou zijn.
Als mogelijke oplossing voor dit probleem denk ik dat de Instagram-gebruiker twee opties heeft: óf zijn profiel op Instagram sluiten, óf een persoonlijk gebruiksbeleid voor zijn profiel opstellen en zijn contacten hiervan op de hoogte stellen, zodat in het geval dat jouw account wordt gehackt, jouw contacten weten dat jij het niet bent en zorg er natuurlijk voor dat je altijd de e-mail bij de hand hebt die verantwoordelijk is voor het opschorten van ons account, voor het geval het in verkeerde handen valt. En wees vooral voorzichtig.
