Uma possível falha de segurança no Instagram permite que todos os posts privados, tanto no feed quanto nos Stories, sejam acessados e compartilhados com pessoas fora da rede social. A partir de conhecimentos básicos em HTML, qualquer pessoa consegue inspecionar o código fonte da página do Instagram web no navegador e encontrar a URL de fotos e vídeos. A informação foi reportada pelo site BuzzFeed News na última segunda-feira (9).
Procurado pelo TechTudo, o Instagram declarou que não se trata de exatamente uma brecha de segurança, mas da URL gerada por um conteúdo publicado na Internet, assim como qualquer outro. Além disso, para que algum estranho tenha acesso aos posts, é preciso que alguém da confiança do usuário compartilhe o link.
Quer comprar celular, TV e outros produtos com desconto? Conheça o Compare TechTudo
Além de viabilizar a detecção da URL de qualquer arquivo JPEG e MP4, a ferramenta “inspecionar elementos”, disponível em navegadores como Chrome e Firefox, permite descobrir quem interagiu com o conteúdo publicado. Segundo o BuzzFeed, o "macete" possibilita, inclusive, o resgate de imagens que já foram deletadas da rede social. Os links dos stories permaneceriam disponíveis nos servidores do Facebook mesmo após a expiração em 24 horas, e as URLs de publicações do feed, por sua vez, ficariam ativas por ainda mais tempo.
Para encontrar os links das publicações, é preciso seguir a conta trancada. Se um seguidor consegue acesso a URLs, ele pode compartilhá-las facilmente com usuários que não são amigos do autor do post e que sequer fazem parte do Instagram. Como a rede social não é capaz de rastrear quem vê posts e stories fora do aplicativo, a pessoa que tiver suas imagens vazadas não terá ideia de quem o fez ou de quantas pessoas visualizaram o conteúdo.
Em resposta ao TechTudo, um representante do Facebook disse que o processo é semelhante a tirar prints de fotos em contas privadas. “O comportamento descrito é o mesmo que tirar uma captura de tela da foto de um amigo no Facebook ou Instagram e compartilhá-la com outras pessoas. Não dá às pessoas acesso à conta privada de um usuário”. Além disso, a empresa ressalta que, ao clicar no link, a pessoa tem acesso apenas àquela publicação, visto que o perfil do usuário continua privado e suas fotos não podem ser vistas por terceiros.
Segundo o site BuzzFeed, no entanto, o método difere das capturas de tela. Isso porque as URLs contêm algumas informações sobre a foto ou o vídeo em questão, incluindo detalhes sobre o upload e as dimensões da foto. Além disso, os materiais podem ser acessados mesmo após terem sido removidos do perfil.
Como se proteger?
Como não se trata de uma exatamente vulnerabilidade, o Instagram não deve liberar uma atualização de segurança para corrigir o problema. Por isso, a melhor dica para evitar situações desagradáve
Via BuzzFeed
A aba "seguindo" desapareceu do meu Instagram; o que fazer? Tire dúvidas no Fórum do TechTudo.
>>> Veja o artigo completo no TechTudo
Mais Artigos...
- Quake: Champions é uma das surpresas da Bethesda na E3 2016
- Facebook Dating: como desativar notificações de novos pretendentes
- Como enviar mensagem de voz no LinkedIn
- O que é McAfee WebAdvisor? Entenda para que serve e como baixar extensão
- YouTube vai transmitir Copa do Rei com Barcelona ao vivo no Brasil
- Produtor de Fifa 16 explica novidades do game e diz o que ainda pode vir
- Radeon Pro? Veja a diferença da GPU do MacBook Pro para outras da AMD
- AMD Gaming Evolved: saiba como transmitir seus gameplays
- Confira como mudar a sua senha e alterar o idioma do Steam
- Apple Music chega a 11 milhões de usuários em 5 semanas; Spotify lidera