Tabla de contenido:
Lo que necesitas saber
- La falla hizo que la información de contacto de los usuarios de Instagram estuviera disponible a través del código fuente en el sitio web.
- Se informó por primera vez en febrero y se parchó en marzo, pero la evidencia muestra que había estado presente al menos desde octubre pasado.
- La información podría haberse utilizado fácilmente para crear una base de datos y es posible que ya lo haya hecho una empresa india de marketing llamada Chtrbox.
Malas noticias para los usuarios de Instagram, ya que aparentemente el sitio ha estado filtrando los números de teléfono y las direcciones de correo electrónico de sus usuarios durante los últimos meses.
En febrero, el científico de datos David Stier notificó a Instagram cuando descubrió que el sitio mostraba información de contacto de algunos usuarios en el código fuente. Si bien la información no se mostraba directamente en los perfiles, mostrarla en el código fuente de la página del usuario aún facilitaría que alguien raspe la información y cree una base de datos.
El problema se solucionó en marzo, pero para entonces ya puede haber sido demasiado tarde. Durante la investigación de Stier, descubrió que esta falla había estado presente al menos desde octubre pasado mientras veía versiones archivadas del sitio web. Es tiempo más que suficiente para que esto haya sido descubierto y explotado.
De hecho, recientemente se reveló que se había creado una base de datos con la información de contacto de millones de personas influyentes de Instagram. La base de datos finalmente se remonta a una empresa de marketing india llamada Chtrbox, que la había estado almacenando en línea sin cifrar donde cualquiera pudiera acceder a ella.
Este mismo defecto podría ser responsable de la creación de esa base de datos. Chtrbox luego desconectó la base de datos y dijo que solo era accesible durante 72 horas.
El nuevo error de Instagram es el último en fallas de seguridad cuando se trata de servicios propiedad de Facebook. La semana pasada se descubrió que WhatsApp tenía una falla que permitía instalar spyware con nada más que una llamada telefónica.
Con los ladrones de datos siempre en busca de recopilar más información, las fallas de seguridad como esta nos ponen a todos en riesgo. Después de cada nueva filtración, proporciona a los piratas informáticos más información para compilar en bases de datos que luego se pueden usar para el robo de identidad.
Cómo proteger su red Wi-Fi de los piratas informáticos
