Inhaltsverzeichnis:
Was du wissen musst
- Der Fehler machte die Kontaktinformationen der Instagram-Benutzer über den Quellcode auf der Website verfügbar.
- Es wurde zum ersten Mal im Februar gemeldet und im März gepatcht, aber es gibt Hinweise darauf, dass es seit mindestens Oktober letzten Jahres vorhanden war.
- Die Informationen hätten leicht zum Erstellen einer Datenbank verwendet werden können und es ist möglich, dass sie bereits von einer indischen Marketingfirma namens Chtrbox stammen.
Schlechte Nachrichten für Nutzer von Instagram, da die Website anscheinend seit einigen Monaten die Telefonnummern und E-Mail-Adressen ihrer Nutzer preisgibt.
Bereits im Februar hatte der Datenwissenschaftler David Stier Instagram benachrichtigt, als er feststellte, dass auf der Website Kontaktinformationen des Benutzers im Quellcode angezeigt wurden. Obwohl die Informationen nicht direkt in Profilen angezeigt wurden, würde es dennoch für jemanden einfacher sein, die Informationen zu durchsuchen und eine Datenbank zu erstellen, wenn sie im Quellcode auf der Benutzerseite angezeigt werden.
Das Problem wurde bis März behoben, aber bis dahin könnte es bereits zu spät gewesen sein. Während der Untersuchung von Stier stellte er fest, dass dieser Fehler seit mindestens Oktober letzten Jahres beim Anzeigen der archivierten Versionen der Website aufgetreten war. Das ist mehr als genug Zeit, um entdeckt und ausgenutzt zu werden.
Tatsächlich wurde erst kürzlich bekannt, dass eine Datenbank mit den Kontaktinformationen für Millionen von Instagram-Influencern erstellt wurde. Die Datenbank wurde schließlich auf eine indische Marketingfirma namens Chtrbox zurückgeführt, die sie unverschlüsselt online gespeichert hatte, wo jeder darauf zugreifen konnte.
Dieser Fehler könnte für die Erstellung dieser Datenbank verantwortlich sein. Später stellte Chtrbox die Datenbank offline und gab an, dass sie nur für 72 Stunden zugänglich war.
Der neue Instagram-Bug ist der neueste Sicherheitsfehler, wenn es um Dienste von Facebook geht. Erst letzte Woche wurde aufgedeckt, dass WhatsApp einen Fehler hatte, der die Installation von Spyware nur durch einen Anruf ermöglichte.
Da Datendiebe immer auf der Suche nach mehr Informationen sind, gefährden Sicherheitslücken wie diese uns alle. Nach jedem neuen Leck können Hacker mehr Informationen in Datenbanken kompilieren, die später für Identitätsdiebstahl verwendet werden können.
So schützen Sie Ihr Wi-Fi-Netzwerk vor Hackern
