Bug no Instagram expõe inadvertidamente algumas senhas de usuários
A empresa notificou os impactados pelo problema com sua ferramenta de download de dados.
De acordo com o The Information, o Instagram sofreu um grave vazamento de segurança que poderia ter exposto as senhas dos usuários. Enquanto o Facebook recentemente teve um problema muito mais sério ligado à sua ferramenta “View As” que estava sendo ativamente explorada por … alguém, a questão do Instagram está ligada à sua ferramenta que permite aos usuários fazer o download de uma cópia de seus dados.
[cash72890]
O Facebook notificou os usuários do Instagram que, quando utilizaram o recurso, enviaram sua senha em texto simples no URL. Por alguma razão, essas senhas também foram armazenadas nos servidores do Facebook, no entanto, a notificação dizia que os dados foram excluídos e que a ferramenta foi atualizada para que isso não aconteça agora.
Em um comunicado à The Information, um porta-voz do Instagram disse que o problema só impactou um “pequeno número de pessoas”, embora se essas pessoas estivessem usando um computador compartilhado ou em uma rede comprometida, poderia ter deixado suas informações de conta abertas.
Se você ainda não foi notificado, sua conta aparentemente não foi afetada, mas ainda resta uma lacuna preocupante na segurança, especialmente em algo tão importante quanto as senhas. Enquanto todos devem usar gerenciadores de senhas exclusivos para cada site e serviço (se você precisar de um gerenciador de senhas para acompanhá-los, então esse é o caminho a se percorrer, recomendamos que você habilite a autenticação de dois fatores no Instagram), nem todos fazem isso, e uma exposição deste tipo é apenas mais um episódio preocupante para atingir o Facebook.
Fonte: The Information