Общество
Лента новостей
Лента новостей
Сегодня
Политика
Общество
Бизнес
Культура
Сделано Русскими
Личные связи
О проекте
Редакция
Контакты
Размещение рекламы
Использование материалов
Поддержать проект
Запрещенные организации
Свидетельство о регистрации СМИ ЭЛ № ФС 77 – 65733 выдано Роскомнадзором 20.05.2016.
Новости Общество
Русская планета
Общество

Специалисты рассказали о критической дыре в безопасности в приложении Instagram

Антон Мельников
24 сентября, 2020 17:15
1 мин
d
Pixabay

Специалисты компании Check Point рассказали о критической уязвимости в приложении Instagram на платформе для Android. Уязвимость позволяла злоумышленнику удаленно захватить управление над устройством с помощью отправки специального изображения.

Сообщается, что дыра в безопасности давала возможность не только выполнять действия от лица пользователя Instagram, в том числе удалять и публиковать фотографии, но также позволяла запускать произвольный код на устройстве.

«Уязвимость превращает устройство в инструмент для слежки за пользователями без их ведома, а также позволяет злонамеренно манипулировать их профилем в Instagram. В любом случае атака может привести к серьезному вторжению в частную жизнь пользователей и нанести ущерб их репутации», — сообщили эксперты.

Для эксплуатации уязвимости хакеру достаточно отправить вредоносное изображение в формате JPEG жертве по электронной почте или в WhatsApp. Как только получатель сохраняет изображение на устройстве и запускает Instagram, эксплуатация происходит автоматически, предоставляя злоумышленнику полный контроль над приложением, поясняет SecurityLab.

На данный момент уязвимость устранена.

темы
поддержать проект
Для поднятия хорошего настроения, вы можете угостить наших редакторов чашечкой кофе
Маленькая чашка кофе
cup
200 ₽
Средняя чашка кофе
cup
300 ₽
Большая чашка кофе
cup
500 ₽
Большая чашка кофе и что-то вкусное
cup
900 ₽
Нажимая на кнопку «Поддержать», я принимаю пользовательское соглашение, политику конфиденциальности и подтверждаю свое гражданство РФ
Кто может поддержать проект?
Поддержать проект могут только граждане России. Поддержка осуществляется только в рублях. В соответствии с требованием закона.
1 мин
Лень сёрфить новости? Подпишись и БУДЬ В КУРСЕ