Instagram再傳資安疑慮 安全漏洞恐讓用戶電話、姓名全外洩

Instagram再傳資安疑慮 安全漏洞恐讓用戶電話、姓名全外洩

匯流新聞網CNEWS 2019-09-17 00:00

匯流新聞網記者紀沈廷/綜合報導

不虧是Facebook旗下的公司,就連「洩漏個資」這件事都這麼如出一轍,真不知道信任這些社交平台的用戶到底該怎麼辦。

近日有消息指出,Instagram有一項資料安全上的漏洞,能讓攻擊者透過非法破解與IG的同步工具,藉此肉搜用戶個資,甚至能夠藉由網頁機器人來大量蒐集名單,不過Facebook表示在接獲通報後就已經完成修補。

有研究人員最近在Instagram上發現一個漏洞,能夠讓有心人士透過暴力破解及IG同步工具,藉以找到用戶名稱、電話號碼、真實姓名等個資,甚至還能用自動化工具來蒐集名單。這個漏洞是由Twitter代號為為ZHacker13的以色列駭客發現。

這次發現的攻擊,主要有兩個步驟:首先,攻擊者能用簡單的演算法登入表中並發動暴力破解,接著輸入隨機電話號碼,藉由回傳結果查到有效的IG帳號。因為攻擊者能夠同時擁有無上限的演算法,研究人員估計以其設備,只要每輸入約1.5萬筆電話號碼,平均能回傳1000個有效帳號。

接著,攻擊者能夠利用Instagram同步聯絡人功能,連結電話號碼及Instagram用戶名稱與帳號。攻擊者在用網頁機器人建立新帳號後,Instagram會問這個機器人帳號是不是要同步聯絡人;之後,同步功能就會回傳大量帳號跟用戶名稱,只要帳號裡面有能夠配對的電話號碼,就可以和攻擊者手上的電話號碼連結起來,藉此顯示更多帳號細節。

雖然Instagram已經有機制,讓一個網頁機器人每天只能夠查詢3個用戶,但它卻沒有限制使用的網頁機器人數量,ZHacker13光是一台機器就可以同跑40個以上的機器人;在其中一次測試中,它從1000筆可能的電話號碼中,查詢到連結有完整電話號碼的有效帳號,研究人員分析在合理資源的環境下,它可以建立數百萬Instagram帳號的資料庫,若是資源無限的情況下,甚至可能抓完所有Instagram用戶帳號的個資。

Facebook也對外證實有這個漏洞,但在獲得通知後,他們也很快就修補這個漏洞。

這也並非Instagram首次出現資料安全漏洞,在今年7月,有一名獨立研究人員破解Instagram的密碼復原程序,藉以取得任何Instagram用戶的登入憑證,最後還得到了Facebook所頒發的3萬塊美金的抓漏獎金。

參考來源:Forbes、Blu Radio
照片來源:Unsplash

更多匯流新聞網報導:
怒轟Facebook隱私觀點「大錯特錯」 美國法官拒撤聯合訴訟

有完沒完?Facebook再傳個資外洩 上億筆用戶電話遭曝光

【匯流筆陣】
CNEWS歡迎各界投書,來稿請寄至cnewscom2016@gmail.com,並請附上真實姓名、聯絡方式與職業身份簡介。
CNEWS匯流新聞網:https://cnews.com.tw

【文章轉載請註明出處】

熱門文章
致命元兇恐不只米酵菌酸!醫揭寶林案「救不了關鍵」:看亡者就知
致命元兇恐不只米酵菌酸!醫揭寶林案「救不了關鍵」:看亡者就知

TVBS新聞網

寶林茶室中毒案致命真相曝光!死者驗出「米酵菌酸」 台大教授:全身細胞迅速失能
寶林茶室中毒案致命真相曝光!死者驗出「米酵菌酸」 台大教授:全身細胞迅速失能

中天新聞

告五人演唱會宜蘭鄉親狂讚 幕後浩大工程紀錄全公開
告五人演唱會宜蘭鄉親狂讚 幕後浩大工程紀錄全公開

相信音樂

寶林中毒2死!內科醫示警:源頭若是「這毒素」未來恐盛行
寶林中毒2死!內科醫示警:源頭若是「這毒素」未來恐盛行

TVBS新聞網

寶林茶室奪2命!他疑惑「竟沒有員工中毒」 PTT揭餐飲內幕
寶林茶室奪2命!他疑惑「竟沒有員工中毒」 PTT揭餐飲內幕

中天新聞

昔疑似「出櫃」愛女人!港星黎明詩病逝享年58歲 抗癌半年睡夢中離世
昔疑似「出櫃」愛女人!港星黎明詩病逝享年58歲 抗癌半年睡夢中離世

中天新聞

直擊/中市焢肉飯食材露天放  網「Google街景都有  業者似乎習以為常」
直擊/中市焢肉飯食材露天放  網「Google街景都有  業者似乎習以為常」

記者爆料網

見面會「門票滯銷」!主辦宣布李多慧高雄場取消 認:時間人力太困難
見面會「門票滯銷」!主辦宣布李多慧高雄場取消 認:時間人力太困難

中天新聞

寶林2死!台大醫喊避免「這種飯、麵」重複加熱 米酵菌酸更猛爆
寶林2死!台大醫喊避免「這種飯、麵」重複加熱 米酵菌酸更猛爆

TVBS新聞網

竹北咖喱名店爆多位客人拉肚子 衛生局說話了
竹北咖喱名店爆多位客人拉肚子 衛生局說話了

記者爆料網

寶林茶室「清庫存」害死人?台南女苦主曝巧合:遷店前剩4道菜可點
寶林茶室「清庫存」害死人?台南女苦主曝巧合:遷店前剩4道菜可點

中天新聞

愚人節開賣!台鐵推限量一卡通祝考生「追分成功」 販售地點出爐
愚人節開賣!台鐵推限量一卡通祝考生「追分成功」 販售地點出爐

中天新聞

快訊/「寶林茶室」禍首曝光!衛福部專家會議推測「這毒素」或成元兇
快訊/「寶林茶室」禍首曝光!衛福部專家會議推測「這毒素」或成元兇

中天新聞

全台變天!大雷雨「南往北狂炸」連下5天 午後1地雨勢最猛
全台變天!大雷雨「南往北狂炸」連下5天 午後1地雨勢最猛

TVBS新聞網

香港歌手黎明詩驚傳病逝 婚後曾一度淡出演藝圈
香港歌手黎明詩驚傳病逝 婚後曾一度淡出演藝圈

CTWANT

鴻海、廣達...黃仁勳欽點「8家將」護體輝達:AI是新的工業革命「台灣處於最中心位置」
鴻海、廣達...黃仁勳欽點「8家將」護體輝達:AI是新的工業革命「台灣處於最中心位置」

今周刊

祖先提早過清明?高雄楠梓一整排路燈「詭異閃爍」原因曝光
祖先提早過清明?高雄楠梓一整排路燈「詭異閃爍」原因曝光

TVBS新聞網

桃園男登山不慎滑落山坡成冰冷遺體 忠犬護屍4天3夜讓人動容
桃園男登山不慎滑落山坡成冰冷遺體 忠犬護屍4天3夜讓人動容

記者爆料網

體育大亂鬥2/每日餐費100、2萬舞衣補助600 金牌舞王:像跟政府乞討
體育大亂鬥2/每日餐費100、2萬舞衣補助600 金牌舞王:像跟政府乞討

CTWANT

70
0
分享