Car-tech

Az Instagram biztonsági rése az iPhone-on lehetővé teszi a számlák átvételét

Week 10

Week 10
Anonim

Egy biztonsági kutató pénteken közzétett egy másik támadást a Facebook Instagram fényképmegosztó szolgáltatásán, amely lehetővé teheti egy hacker számára, hogy megragadja az áldozat számlájának ellenőrzését.

A támadást Carlos Reventlov egy a november közepén az Instagramban talált sérülékenységet. A probléma november 11-én jelentette be Instagram-ot, de a legutóbbi kedd óta nem rögzítették.

A sérülékenység az Instagram alkalmazásának 3.1.2-es verziójában található, melyet az iPhone-ra vonatkozóan október 23-án adtak ki. Reventlov megállapította, hogy míg néhány érzékeny tevékenység, például a profiladatok bejelentkezése és szerkesztése titkosított, amikor az Instagramra küldték, más adatokat egyszerű szöveges formában küldtek el. Megvizsgálta a két támadást egy iOS 6-os iPhone 4-en, ahol először megtalálta a problémát.

[További olvasnivalók: Hogyan távolítsunk el rosszindulatú programokat Windows számítógépről]

"Amikor az áldozat elindítja az Instagram alkalmazást, -text cookie-t küldünk az Instagram szerverre "- írta Reventlov. "Miután a támadó megkapta a cookie-t, képes speciális HTTP kéréseket készíteni az adatok beszerzésére és a fényképek törlésére."

Az egyszerű szöveges cookie-t "man-in-the-middle" támadással le lehet állítani, amíg a hacker ugyanazon a LAN-on (helyi hálózat), mint az áldozat. Miután megkapta a cookie-t, a hacker képes törölni vagy letölteni a fényképeket vagy hozzáférni egy másik személy fotóihez, akik barátok az áldozattal.

A Secunia dán biztonsági cég ellenőrizte a támadást és tanácsadást adott ki.

Reventlov tovább folytatta tanulmányait a sérülékenység potenciálja és a cookie-k felfedezése lehetővé tenné a hacker számára, hogy átvegye az áldozat számláját. A támadónak ugyanazon a hálózaton kell lennie, mint az áldozatnak.

A kompromisszum az ARP (Address Resolution Protocol) nevű hamisítás módszerét használja, ahol az áldozat mobileszközének webes forgalma a támadó számítógépén keresztül történik. Reventlov azt írta, hogy azután lehallgathatjuk a sima szöveges cookie-t

Ha egy másik eszközzel módosítjuk a webböngésző fejlécét az Instagram szervereire történő továbbítás során, akkor azután bejelentkezhetünk az áldozatként, és megváltoztathatjuk az áldozat e-mail címet, ami veszélyeztetett fiókot eredményezett. Az Instagram javítása egyszerű: a webhelynek mindig a HTTPS-t kell használnia az érzékeny adatokkal rendelkező API-kérelmekhez. "

" Azt tapasztaltuk, hogy sok iPhone alkalmazás sebezhető az ilyen dolgokra, de nem túl sok a nagy profil olyan alkalmazások, mint például az Instagram ", írta Reventlov egy e-mailben az IDG News Service-hez.

Az Instagram és a Facebook tisztviselői sem hétfőn nem érhetők el azonnal. Reventlov azt írta, hogy automatikus választ kap, amikor elmondta az Instagramnak a kérdést.

Hírek és megjegyzések küldése a [email protected] címre. Kövessen velem a Twitteren: @jeremy_kirk