ช่องโหว่ใน Instagram เปิดเผยข้อมูลของผู้ใช้

Facebook แก้ไขช่องโหว่อันตรายบน Instagram ที่อาจทำให้ข้อมูลสำคัญของผู้ใช้รั่วไหล

นักวิจัยที่ใช้ชื่อว่า @ZHacker13 เปิดเผยช่องโหว่ความปลอดภัยที่ทำให้แฮกเกอร์สามารถเข้าถึงข้อมูลอย่างเบอร์โทรศัพท์และชื่อ-สกุลของผู้ใช้

ช่วงปลายปีกันยายนการตั้งค่าฐานข้อมูลผิดพลาดทำให้ข้อมูลชื่อผู้ใช้และเบอร์โทรศัพท์ของผู้ใช้ Facebook กว่า 419 ล้านหลุดออกมา ซึ่งต่อมาอีกสัปดาห์ ZHacker13 ก็อธิบายกับสำนักข่าว Forbes ว่าเขาพบช่องโหว่ความปลอดภัยใน Instagram และสามารถเข้าถึงข้อมูลเบอร์โทรศัพท์ USER ID และชื่อ-สกุลจริงของผู้ใช้

นักวิจัยความปลอดภัยบอกว่าปัญหาเกิดจากตัวนำเข้ารายชื่อของ Instagram ที่โดน Brute-Force Attack หรือโปรแกรมคาดเดารหัสผ่านจากช่องโหว่ดังกล่าว

ทาง Facebook เจ้าของ Instagram ได้ให้รางวัลจากโครงการ Bug Bounty Program กับนักวิจัย @ZHacker13 จากการรายงานช่องโหว่นี้

Author: Juan Manuel Harán
Source: https://www.welivesecurity.com/2019/09/12/vulnerability-instagram-private-information/
Translated by: Worapon H.