Instagram para Android pode ser suscetível a invasões por problemas de criptografia
31 de julho de 2014
Esse é um alerta para todos os usuários do Instagram no Android! Isso mesmo, se você utiliza o Instagram no seu dispositivo Android, saiba que o mesmo pode ser suscetível a invasões e que estranhos podem acompanhar todas as suas informações internas (comosenhas) sem nem que você perceba. Quem fez essa descoberta foi o pesquisador de segurança Mazin Ahmed, e ele explica como o aplicativo pode ser facilmente
Ahmed afirma que o aplicativo utiliza HTTP padrão para transmitir as fotos, cookies e autenticação (incluindo os nomes de usuário e senha), e como ele mesmo costuma dizer:isso é ruim!
Com apenas algumas ferramentas gratuitas, o pesquisador foi capaz de invadir a conexãodo aplicativo utilizando um computador da mesma rede e conseguiu uma autenticação do usuário em questão. Essa é uma técnica bastante comum entre os hackers, e é por isso que a maioria dos sites que necessitam de login utilizam HTTPS por padrão, para evitar esse tipo de problema.
“Fiquei chocado ao ver que os resultados. É inacreditável que o Facebook, empresa responsável pelo Instagram, não garanta que os dados sejam protegidos por HTTPS”, afirma Ahmed. O interessante nesta questão é que o próprio Facebook utiliza uma autenticação mais segura.
http://www.tudocelular.com
O Blog apresenta sempre novidades sobre certificação digital. Conheça e divulgue.
