Bezpečnost | Instagram | Heslo

Instagramu unikala hesla uživatelů přes nástroj pro stažení dat. Chybu už opravil

Instagramu unikala hesla uživatelů přes nástroj pro stažení dat. Chybu už opravil

Koncem minulého týdne upozornil Instagram některé své uživatele na možnou bezpečnostní chybu, která mohla neúmyslně odhalit jejich hesla. Poněkud paradoxně byla tato díra součástí nástroje pro stažení dat, který byl představen v dubnu. O kauze jako první informoval web The Information.

Nástroj pro stažení dat umožňuje uživatelům stáhnout všechny údaje, které o nich obrázková sociální síť shromáždila. Snaží se být v souladu s novými evropskými předpisy o ochraně osobních údajů (GDPR) a vyhovět uživatelům, kteří jsou stále citlivější na své soukromí.

Klepněte pro větší obrázek
Nástroj pro stažení dat z Instagramu

Ve čtvrtek večer Instagram informoval uživatele, že při použití funkce pro stažení dat mohlo dojít k odhalení jejich hesla. To mělo být dostupné v čitelné podobě v URL adrese v adresním řádku webového prohlížeče. Heslo pak mohlo být viditelné v historii browseru prakticky komukoli, kdo měl k přístup k počítači, ze kterého bylo požádáno o stažení dat.

Týká se to i vás?

V pátek vydal oficiální prohlášení tiskový mluvčí Instagramu, který uvedl, že „problém byl objeven interně a dotkl se jen velmi malého počtu uživatelů“. Konkrétní čísla však nezveřejnil. Dotčení uživatelé byli vyzváni ke změně hesla a vymazání historie webového prohlížeče. Pokud jste tedy upozornění neobdrželi, pravděpodobně se vás problém netýká.

Informace o úniku hesla v podobě parametru adresy vyvolala otázky, jak vlastně sociální síť takto citlivý údaj uchovává. Podle Chet Wisniewskiho, odborníka z bezpečnostní firmy Sophos, taková chyba není možná, pokud Instagram ukládá hesla v šifrované podobě.

„To je velmi důležité ohledně dalších bezpečnostních praktiky v rámci celého Instagramu, protože tohle by doslova nemělo být možné. Pokud se to stalo, pak jsou tu pravděpodobně mnohem větší problémy,“ uvedl Wisniewski. Instagram však tvrdí, že hesla hashuje a kryptograficky solí, což by mělo být z hlediska bezpečnosti dostačující.

Diskuze (2) Další článek: Vědci úspěšně „sešili“ laserem střeva vepře. Nanotechnologie může změnit chirurgii

Témata článku: Sociální sítě, Bezpečnost, Internet, Instagram, Heslo, Šifrování, Osobní údaj, Minulý týden, Dotčený uživatel, Sophos, Čitelná podoba, Velký problém, Sociální síť, Bezpečnostní firma, Nástroj, Stažení, Oficiální prohlášení, Tiskový mluvčí, Chyba, Webový prohlížeč, Web information, Adresní řádek, Uživatelé, Data, Citlivý údaj


Určitě si přečtěte

Jeff Bezos: Amazon zbankrotuje. Jednou

Jeff Bezos: Amazon zbankrotuje. Jednou

** Šéf Amazonu varoval zaměstnance, že ani Amazon nebude existovat navždy ** Nastínil jasné mechanismy, jak udržet Amazon na trhu co nejdéle ** Co může Amazon v budoucnu ohrozit?

Karel Javůrek | 33

Řidiče Tesly ukolébal autopilot, policisté ho zastavili až po 11 kilometrech

Řidiče Tesly ukolébal autopilot, policisté ho zastavili až po 11 kilometrech

** Policisty poblíž San Franciska zaujala Tesla se spícím řidičem ** Donutili vozidlo zpomalit a následně probudili překvapeného řidiče ** Vozidlo podle dostupných informací jelo v režimu autopilota

Karel Kilián | 69

Co pořídit k počítači: tipy na osvědčené klávesnice, sluchátka a další příslušenství

Co pořídit k počítači: tipy na osvědčené klávesnice, sluchátka a další příslušenství

** Toto jsou tipy Živě.cz na příslušenství k počítači, se kterým neuděláte chybu ** Klávesnice, myši, tiskárny, sluchátka... ** Vybíráme jak příslušenství na běžnou práci, tak na hraní her

David Polesný | 25

Levný televizor místo drahého 4K HDR monitoru? Na co si musíte dát pozor

Levný televizor místo drahého 4K HDR monitoru? Na co si musíte dát pozor

** 43", 4K, 60 Hz a HDR k tomu za deset tisíc ** Televizor takových parametrů stojí téměř polovinu, co monitor ** Využití televize jako monitoru přináší řadu kompromisů, ale jde to

Tomáš Holčík | 60

Porno insider: Jak virtuální realita vstupuje do filmů pro dospělé

Porno insider: Jak virtuální realita vstupuje do filmů pro dospělé

** Pornografie údajně představuje třetinu internetové obsahu a je technologický tahounem ** Do erotického obsahu postupně zasahuje i virtuální realita ** Kromě vizuálního vjemu se pracuje také na virtuálním uspokojení toho hmatového

Jan Dudek | 32



Aktuální číslo časopisu Computer

Nejlepší programy pro úpravu fotek zdarma

Externí disky pro zálohu dat

Velký test: herní notebooky

Srovnání 12 batohů