Świat obrazów zawładnął nie tylko naszym życiem, ale także naszym Androidem. Popularna aplikacja Facebooka, Instagram, wydaje się mieć dużą lukę w zabezpieczeniach, która sprawia, że nasze profile stają się niebezpieczne i łatwe do przejęcia przez osoby trzecie, bez możliwości zrobienia czegokolwiek, aby rozwiązać ten problem.
Straszna luka w zabezpieczeniach została zlokalizowana przez badacza bezpieczeństwa Mazina Ahmeda, który był oszołomiony tym, co odkrył na Instagramie. Najwyraźniej Instagram w dalszym ciągu korzysta z protokołu http, protokołu publicznego, który można łatwo zhakować bez dobrego szyfrowania, co stawia pod znakiem zapytania bezpieczeństwo Instagrama.. Aby dać ci wyobrażenie, zhakowanie takiego protokołu jest dla hakera tak łatwe, że istnieją już aplikacje podobne do tych używanych do rootowania smartfonów. W obliczu tej sytuacji Mazin Ahmed powiadomił Facebooka o tej luce w zabezpieczeniach, na co sam Facebook odpowiedział, potwierdzając dane Mazina Ahmeda i informując go, że ponownie pracują nad stosowaniem bezpieczniejszych protokołów, ale obecnie z nich korzystają protokół.
Instagram nie szyfruje protokołu HTTP, co stanowi poważną lukę w zabezpieczeniach
Chociaż Instagram to świetna aplikacja i potężna sieć społecznościowa, korzystanie z tak niebezpiecznego protokołu jest wielką przeszkodą, która może spowodować, że ponad połowa użytkowników opuści serwis, znacząco szkodząc Instagramowi. Najbardziej paradoksalne w tym wszystkim jest to, że dziś Instagram ogłosił aplikację Bolt, aplikację podobną do Snapchata, która samoniszczy przesłane zdjęcia po ich obejrzeniu przez odbiorcę. Mamy bardzo bezpieczną aplikację, w przeciwieństwie do Instagrama, który byłby najbardziej niepewną aplikacją.
Myślę, że możliwym rozwiązaniem tego problemu jest to, że użytkownik Instagrama ma dwie możliwości: albo zamknąć swój profil na Instagramie, albo utworzyć politykę osobistego użytku dla swojego profilu i poinformować o tym swoje kontakty, aby w przypadku włamania na Twoje konto Twoje kontakty możemy wiedzieć, że to nie Ty i oczywiście zawsze mamy pod ręką adres e-mail odpowiedzialny za zawieszenie naszego konta, na wypadek gdyby wpadło ono w niepowołane ręce. A przede wszystkim zachowaj ostrożność.
