Um bug no Instagram revelou e-mails e números de telefone de contas verificadas na rede social. De acordo com a Kaspersky, hackers exploraram um bug que permitia que fossem roubadas informações desses perfis e estão negociando esses dados em fóruns clandestinos. A fabricante de antivírus disse, ainda, que seus pesquisadores perceberam a falha e notificaram o Instagram na terça-feira (29) e compartilharam uma breve análise técnica do incidente com a equipe da rede social.
O levantamento mostra que a vulnerabilidade estava presente na versão 8.5.1 do aplicativo, de 2016. A versão atual é de número 13.0.0. Sendo assim, uma dica sempre válida é manter seus aplicativos atualizados. O Instagram informa que já corrigiu o bug explorado pelo grupo, mas sugeriu que seus usuários vítimas da exploração de dados trocassem suas senhas para evitar novos problemas.
De acordo com a Kaspersky, o processo de ataque é simples: usando o aplicativo desatualizado, o atacante seleciona a opção "redefinir senha" e captura a solicitação usando um proxy. Depois disso, selecionam uma vítima e enviam uma solicitação ao servidor do Instagram carregando o identificador ou nome de usuário exclusivo do alvo. O servidor retorna com uma resposta JSON com informações pessoais da vítima, incluindo dados sensíveis como e-mail e telefone.
O esforço de mão-de-obra, porém, é grande. Cada ataque deve ser feito manualmente, conta por conta. Vítima por vítima. O Instagram usa cálculos matemáticos para evitar que os invasores automatizem o formulário de solicitação de novas senhas, justamente para e
“É muito importante que usuários de redes sociais usem todos os recursos de segurança oferecidos pelas plataformas a seu favor, a fim de dificultar ainda mais ataques como esse. Recursos como a dupla autenticação, alertas de logins desconhecidos, uso de senhas únicas, são boas práticas recomendadas a todos”, disse Fabio Assolini, analista sênior de segurança da Kaspersky no Brasil.
Além da troca de senha, usar endereços de e-mail diferentes para diferentes redes sociais evita que, ao sofrer algum ataque em uma delas, sejam comprometidas outras contas. Caso você tenha ou conheça alguém que tem uma conta verificada no Instagram e receba e-mails sobre uma restauração de senha que você não iniciou nem pediu, alerte a rede social imediatamente pelo sistema de suporte.
A rede social afirma que as senhas não foram vazadas, apenas celulares e e-mails.
A Kaspersky não revelou quantas credenciais e dados de telefone e e-mails estavam sendo negociados online, nem o valor cobrado pelos hackers para a aquisição dessas informações que podem levam a novos golpes de phishing.
Como ficar invisível aos contatos no Instagram? Troque dicas no Fórum do TechTudo.
>>> Veja o artigo completo no TechTudo
Mais Artigos...
- The Walking Dead e Land Sliders estão entre os jogos para iOS da semana
- MSI 2018: Conheça os adversários da KaBuM na fase de entrada
- Como desenhar no Word
- Spectre 13 da HP é ‘notebook mais fino do mundo’ e quer superar MacBook
- Paladins Strike: confira dicas para mandar bem no game de Android e iOS
- Circuito Desafiante 2019: RED Canids assume liderança isolada da tabela
- Rise of the Tomb Raider: veja os melhores easter eggs e curiosidades
- Far Cry, Facebook, Novo Moto G e 'impressora Polaroid' nas mais lidas
- Shantae e Destroy All Humans! ficam grátis na Xbox Live Gold de junho
- Como usar o teclado Gboard com apenas uma mão no iPhone
- Arábia vence Rússia em simulação no game oficial da Copa do Mundo 2018
- Como apagar arquivos permanentemente no OS X El Capitan
- Think Up reúne melhores momentos de 2015 no Facebook e Instagram
- Capinhas diferentes prometem não deixar o celular quebrar
- Star Fox Zero: cl?ssico retorna no Wii U com novos comandos e mais a?
- Shakira, Sonic Boom estão entre os melhores jogos da semana para iOS
- Notebook 2 A.M traz chip de desktop e promete alto desempenho para jogar
- Vacina contra o vírus Bad Rabbit impede que ransomware se instale
- Como mudar senha da Netflix
- HP Omen X 2S é primeiro notebook gamer do mundo com duas telas; conheça