Si vous possédez un téléphone iPhone, ces jours-ci, vous pouvez rencontrer certains problèmes avec l'application instagram, et c'est que vendredi dernier, le 30 novembre, l'expert en sécurité logicielle, Carlo Reventlov, a publié un échantillon de attaque contre les utilisateurs d'Instagram sur iPhone.
Cet expert en sécurité a montré l'existence d'une vulnérabilité dans l'application qui lui permettait de prendre le contrôle total du compte de n'importe quel utilisateur. L'expert, autrefois certain du bug de l'application, a attiré l'attention des développeurs d'Instagram sur la nouvelle, malgré tout, différentes sources promettent aujourd'hui que l'incident n'est pas encore résolu.
La faille de sécurité se trouve dans la version 3.1.2 d'Instagram, sortie fin octobre pour iPhone. Comme l'explique Reventlov, alors que l'application effectue la journalisation et les opérations les plus sensibles aux attaques en envoyant les données cryptées à Instagram, les autres alternatives de l'application envoient les données au format texte brut.
Connaissant cette particularité, Reventlov J'ai tenté d'intercepter le cookie envoyé en clair par un autre utilisateur et pour cela j'utilise un type d'attaque appelé «l'homme au milieu« Valable uniquement lorsque le pirate et la victime partagent le même réseau local. Lorsque le cookie est entre les mains du pirate, celui-ci peut télécharger ou supprimer n'importe quelle photo de la victime, ou même avoir accès aux photos de quelqu'un d'autre qui est un ami de la victime.
Après avoir mené cette attaque, Reventlov a continué à exploiter la vulnérabilité jusqu'à ce qu'il parvienne à prendre le contrôle total du compte Instagram de la victime.
Enfin, si vous avez installé le Application Instagram sur votre iPhoneNous vous suggérons de suivre ces conseils pour protéger votre compte d'éventuelles attaques.
- Vérifiez la version d'Instagram installée sur votre iPhone. Si elle correspond à la version 3.1.2, effectuez immédiatement la mise à jour vers la dernière version disponible.
- Utilisez l'application uniquement lorsque vous êtes connecté à des réseaux de confiance, par exemple ; votre réseau Wi-Fi domestique ou votre réseau de données mobiles.
- Pour être sûr de ne pas perdre toutes vos photos, nous vous suggérons de lire le post « Comment télécharger vos photos depuis Instagram« .
Et vous, avez-vous eu une mauvaise expérience avec Instagram pour iPhone ? Que souhaiteriez-vous améliorer dans l'application ?
Source originale du message : Expresso
