 Respuesta: Descubren Grave vulnerabilidad en Instagram
A ver si te puedo aclarar un poco, con Instagram puedes compartir fotos en varias redes sociales como Facebook, Twitter y Flickr.
Puedes realizar peticiones de amistad para seguir a otra persona y ver las fotos que publican, también puedes tener seguidores. Tú puedes ver las fotos que comparten tus seguidores.
La vulnerabilidad permite que alguien pueda convertirte en su seguidor, sin tu autorización y por lo tanto esa persona puede ver las fotos que has publicado, incluso en las carpetas de fotos privadas.
Como dice el artículo esto se hace mediante un ataque de fuerza bruta, no es una opción que encontraras en un menú de la aplicación, y se lleva acabo manipulando las peticiones HTTP que se hacen a la API del servicio web de la aplicación.
Si tienes interés en el tema te recomiendo buscar en Google el blog de Guerrero (0Xroot), donde explica como llevo a cabo sus pruebas.
Última edición por yomismo100; 15-07-2012 a las 18:36:19 |