Si poteva rubare un account Instagram mandando semplicemente un'immagine
[ZEUS News - www.zeusnews.it - 01-10-2020]
Se usate Instagram, aggiornate la vostra app, altrimenti può bastare una semplice immagine per rubarvi l'account.
Lo segnalano i ricercatori di sicurezza informatica di Check Point Research, che hanno scoperto una falla in un componente open source usato da Instagram (Mozjpeg) per visualizzare le immagini JPEG. La falla consentiva a un aggressore di prendere il controllo dell'account di una vittima semplicemente mandandole un'immagine appositamente confezionata, usando mail, WhatsApp o altri sistemi di messaggistica.
Quando la vittima avviava Instagram sul proprio smartphone, l'immagine veniva caricata automaticamente, causando un integer overflow che portava a un heap buffer overflow che a sua volta consentiva di eseguire istruzioni sullo smartphone: leggere i messaggi privati, cancellare o pubblicare post, e persino trasformare lo smartphone in uno strumento di sorveglianza accedendo ai dati GPS e alla fotocamera.
Check Point ha aspettato sei mesi prima di pubblicare la propria scoperta: nel frattempo ha informato Facebook, proprietaria di Instagram, che ha corretto la falla. Facebook dichiara che il problema riguarda le versioni di Instagram vecchie: dalla 128.0.0.26.128 in poi non c'è più.
Per sapere quale versione di Instagram avete installato:
- Su Android, andate in Impostazioni - Applicazioni, toccate Instagram e scorrete verso il basso: vedrete l'indicazione della versione.
- Su iOS/iPadOS, andate in Impostazioni - Generali - Spazio, toccate Instagram e comparirà l'indicazione della versione.
|
Se questo articolo ti è piaciuto e vuoi rimanere sempre informato con Zeus News
ti consigliamo di iscriverti alla Newsletter gratuita.
Inoltre puoi consigliare l'articolo utilizzando uno dei pulsanti qui
sotto, inserire un commento
(anche anonimo)
o segnalare un refuso.
|
|
|
(C) by Paolo Attivissimo - www.attivissimo.net.
Distribuzione libera, purché sia inclusa la presente dicitura.
Commenti all'articolo (0)
|
|
||
|
- Al caffe' dell'Olimpo:
Ecchime, come promesso. Ma è complicato. Eh, sì... - Windows 11, 10:
Riavvii imprevisti pc win10 - Al Caffe' Corretto:
Lo sciopero è stato proclamato... - Programmazione:
Gestione dei campi datetime e time di MySql - Periferiche esterne:
Errore con disco Trascend USB 3.0 - *Ubuntu:
spectacle kubuntu - Vecchi articoli di Zeus News:
Errori negli articoli - Notizie dal mondo / Rassegna stampa:
Ritrovato l'utente Shannara - Enigmi e giochi matematici:
La lavagna del Galeone fantasma - Browser:
Firefox: problemi con i reel di Facebook e con la
mail
