حذر تقرير جديد من أن الآلاف من كلمات مرور المستخدمين على منصة تبادل الصور والفيديوهات «إنستجرام» تم كشفها على الإنترنت.
وترتبط المشكلة، التي أبلغ عنها موقع «تك كرانش» التقني لأول مرة، بشركة ناشئة تدعم الوسائط المتعددة، تسمى «كابتن سوشيال»، التي تدعي أنها تساعد مستخدمي «إنستجرام» على تعزيز متابعيهم من خلال ربط حساباتهم بمنصتها، وذلك عن طريق إدخال اسم المستخدم وكلمة مرور «إنستجرام» في النظام الأساسي للشركة لبدء عملها، ما يسمح لأي شخص بالوصول إلى كلمة المرور.
واكتشف «تك كرانش» عيبا في الطريقة، التي تخزن بها الشركة الناشئة كلمات مرور مستخدمي «إنستجرام»، أنه مرتبط بنص مجرد غير مشفر.
ويعرف النص المجرد بأنه نص المعلومات، التي يريد المرسل إرسالها إلى المستقبل قبل عملية التشفير.
وببساطة، فإن توصيل معرف حساب مستخدم بعنوان الويب الخاص بالشركة يمنح أي شخص إمكانية الوصول إلى ملف تعريف مستخدم «كابتن سوشيال» دون الحاجة إلى تسجيل الدخول، وبالتالي يمكن عرض كلمة مرور «إنستجرام» ومعلومات الحساب الأخرى بسهولة نسبية. وأشارت «إنستجرام» إلى أنها تحقق في الأمر، وأنها ستتخذ بعد ذلك الإجراءات المناسبة لحماية مستخدمي منصتها.
وترتبط المشكلة، التي أبلغ عنها موقع «تك كرانش» التقني لأول مرة، بشركة ناشئة تدعم الوسائط المتعددة، تسمى «كابتن سوشيال»، التي تدعي أنها تساعد مستخدمي «إنستجرام» على تعزيز متابعيهم من خلال ربط حساباتهم بمنصتها، وذلك عن طريق إدخال اسم المستخدم وكلمة مرور «إنستجرام» في النظام الأساسي للشركة لبدء عملها، ما يسمح لأي شخص بالوصول إلى كلمة المرور.
واكتشف «تك كرانش» عيبا في الطريقة، التي تخزن بها الشركة الناشئة كلمات مرور مستخدمي «إنستجرام»، أنه مرتبط بنص مجرد غير مشفر.
ويعرف النص المجرد بأنه نص المعلومات، التي يريد المرسل إرسالها إلى المستقبل قبل عملية التشفير.
وببساطة، فإن توصيل معرف حساب مستخدم بعنوان الويب الخاص بالشركة يمنح أي شخص إمكانية الوصول إلى ملف تعريف مستخدم «كابتن سوشيال» دون الحاجة إلى تسجيل الدخول، وبالتالي يمكن عرض كلمة مرور «إنستجرام» ومعلومات الحساب الأخرى بسهولة نسبية. وأشارت «إنستجرام» إلى أنها تحقق في الأمر، وأنها ستتخذ بعد ذلك الإجراءات المناسبة لحماية مستخدمي منصتها.