Nagnanakaw at gumagamit sila nang walang pahintulot libu-libong Instagram social network account

A third-party na application ay namamahala upang makuha ang daan-daang libong user account ng social network Instagram at i-impersonate ka kapag nagpo-post sa iyong sa ngalan . Ito ay isang Instagram client o application ng pamamahala na ginawa ng isang third party at nakamit ang higit sa kalahating milyong pag-download sa pareho sa ang App Store at sa Google Play Store, kaya naging isa sa pinaka-viral na malware tool na nakapasok sa mga pangunahing tindahan ng applications

Ang pangalan nito ay InstaAgent, at naabot na nito ang mga kamay ng libong user sa pamamagitan ng pangakong magbibigay ng data sa sino ang nakakita o hindi pa nakakita ng mga larawan sa Instagram ng user Medyo nakakatukso na malaman na nagmamasid sa profile ng user nang hindi nagbibigay ng Like sa mga larawan at, samakatuwid, nang hindi nag-iiwan ng bakas ng pagpasa nito. Gayunpaman, ibang-iba ang realidad, inilalaan ang sarili sa pag-aani ng mga user account at password ng lahat ng gumamit nito, at maging angpag-publish sa kanilang pangalan (at walang anumang uri ng pahintulot) mga larawan sa pamamagitan ng iba't ibang mga nahawaang profile. Isyu na nag-trigger ng lahat ng alarma.

Kaya, InstaAgent, na nagawang mailagay ang sarili nitong linggo sa mga ang pinakana-download na mga application sa ang Apple's App Store, ay nangangailangan ng data ng Instagram user account upang makilala ang lahat ng mga taong ito na diumano ay dumaan iyong profile.Isang listahan na may kaunti o walang kinalaman sa realidad, at talagang nagtago ng mas masasamang misyon. Inimbestigahan ng isang developer ang application, na natuklasan na kapag nakolekta na ang lahat ng data na ito, ipinadala ito nang hindi naka-encrypt (nang walang proteksyon) sa isang server, kung saan ito iniimbak at ginamit.

Nalaman din ng ilang user ang katotohanang ito sa pamamagitan ng pagtuklas ng mga larawan sa advertising sa kanilang sariling mga account na hindi nila nai-post na ang application ayInstaAgent ang pumasok nang walang anumang uri ng pahintulot, na umuulit sa marami sa mga kaso ng mga apektadong account.

Google hindi nagtagal at alisin ang app sa Google Play Store matapos matuklasan ang katotohanan. At ang Apple ay medyo natagalan upang gawin ang pareho.Gayunpaman, hindi natin dapat kalimutan na ang mga kumpanyang ito ay i-verify ang mga application na ginagawa nilang available sa mga user ng kani-kanilang mga platform, Android at iOS Na ang ibig sabihin ay mayroong pangunahing isyu sa seguridadkung isang app na may mga pahintulot na mag-publish sa ngalan ng user (siyempre nakatago) sneaks sa iyong mga tindahan at namamahala na maging viral, na nakakaapekto sa daan-daang libong user sa buong mundo, at maging ang pamamahala upang maabot ang tuktok ng mga listahan ng karamihan sa mga na-download na application.

Dahil sa sitwasyong ito, at kung isa ka sa mga apektadong user, pinakamahusay na i-access ang Instagram social network sa pamamagitan ng web version nito, at bawiin ang mga pahintulot para sa InstaAgent application mula sa menu Application ManagementBilang karagdagan dito, kailangan na baguhin ang password ng account at lumikha ng ganap na bago upang maiwasan ang ibang tao o virus na gamitin ang nakolektang data upang magpatuloy sa pag-publish sa pangalan mo.At syempre tanggalin ang InstaAgent app