Si poteva rubare un account Instagram mandando semplicemente un'immagine
[ZEUS News - www.zeusnews.it - 01-10-2020]
Se usate Instagram, aggiornate la vostra app, altrimenti può bastare una semplice immagine per rubarvi l'account.
Lo segnalano i ricercatori di sicurezza informatica di Check Point Research, che hanno scoperto una falla in un componente open source usato da Instagram (Mozjpeg) per visualizzare le immagini JPEG. La falla consentiva a un aggressore di prendere il controllo dell'account di una vittima semplicemente mandandole un'immagine appositamente confezionata, usando mail, WhatsApp o altri sistemi di messaggistica.
Quando la vittima avviava Instagram sul proprio smartphone, l'immagine veniva caricata automaticamente, causando un integer overflow che portava a un heap buffer overflow che a sua volta consentiva di eseguire istruzioni sullo smartphone: leggere i messaggi privati, cancellare o pubblicare post, e persino trasformare lo smartphone in uno strumento di sorveglianza accedendo ai dati GPS e alla fotocamera.
Check Point ha aspettato sei mesi prima di pubblicare la propria scoperta: nel frattempo ha informato Facebook, proprietaria di Instagram, che ha corretto la falla. Facebook dichiara che il problema riguarda le versioni di Instagram vecchie: dalla 128.0.0.26.128 in poi non c'è più.
Per sapere quale versione di Instagram avete installato:
- Su Android, andate in Impostazioni - Applicazioni, toccate Instagram e scorrete verso il basso: vedrete l'indicazione della versione.
- Su iOS/iPadOS, andate in Impostazioni - Generali - Spazio, toccate Instagram e comparirà l'indicazione della versione.
|
Se questo articolo ti è piaciuto e vuoi rimanere sempre informato con Zeus News
ti consigliamo di iscriverti alla Newsletter gratuita.
Inoltre puoi consigliare l'articolo utilizzando uno dei pulsanti qui
sotto, inserire un commento
(anche anonimo)
o segnalare un refuso.
|
|
|
(C) by Paolo Attivissimo - www.attivissimo.net.
Distribuzione libera, purché sia inclusa la presente dicitura.
Commenti all'articolo (0)
|
|
||
|
- Politica e dintorni:
Servizio militare NO, SERVIZIO CIVILE Sì - Il salotto delle Muse:
Le frasi più belle dei film - Al caffe' dell'Olimpo:
Detti memorabili.. Anche scritti da voi! - Donne sull'orlo di un post:
Perche' la fede si porta all'anulare? - Goooooooooogle:
Google Translate bigotto? - Social network:
Un qualcosa sugli influencer... - Internet - generale:
Cosa mi consigliate di definitivo per la sicurezza
VPN? poi? - Olimpo.TV:
non riesco più a vedere nulla! - Sopravvivere alla new economy:
Mode giapponesi "curiose" - *Ubuntu:
Lubuntu non mi trova piu nessun aggiornamento è
normale?
