es en ca es es pt es es es eo es es en es id en en es pt es es es eo es es en es es es es es es es es es es gl es es es es es es es es es es fr es en en en es en en en
El error de Instagram permitió que cualquiera pudiera ver cuentas privadas sin seguirlas | CurosHacker.es
Noticias 1 de febrero de 2022
Instagram corrigió una nueva falla que permitía a cualquier persona ver publicaciones archivadas e historias publicadas por cuentas privadas sin tener que seguirlas.
Fartade reveló el problema al equipo de seguridad de Facebook el 16 de abril de 2021, luego de lo cual la deficiencia se solucionó el 15 de junio. También recibió $ 30,000 como parte del programa de recompensas por errores de la compañía.
Aunque el ataque requiere conocer la identificación de medios asociada con una imagen, video o álbum, mediante la fuerza bruta de los identificadores, Fartade demostró que era posible crear una solicitud POST a un punto final de GraphQL y recuperar datos confidenciales.
Como consecuencia de la falla, los detalles como me gusta/comentario/recuento guardado, display_url e image.uri correspondientes a la ID de medios podrían extraerse incluso sin seguir al usuario objetivo, además de exponer la página de Facebook vinculada a una cuenta de Instagram.
Fartade dijo que también descubrió un segundo punto final el 23 de abril que reveló el mismo conjunto de información. Desde entonces, Facebook ha abordado ambos puntos finales con fugas.
La policía investiga un ‘incidente cibernético’ en el grupo médico de Guernsey
El ransomware GandCrab y el virus Ursnif se propagan a través de macros de MS Word
Investigadores lanzan herramienta que encuentra robots vulnerables en Internet
Nuevo exploit amenaza a más de 9000 enrutadores Cisco RV320 / RV325 hackeables en todo el mundo
El nuevo error de FaceTime permite que las personas que llaman lo escuchen y lo vean sin que usted responda
La policía cerró xDedic: un mercado en línea para los ciberdelincuentes
Deja una respuesta Cancelar la respuesta
Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *
Guarda mi nombre, correo electrónico y web en este navegador para la próxima vez que comente.
Copyright © 2022, cursohacker.es | Aviso legal
Suscríbete a nuestra lista si te interesa recibir turcos exclusivos sobre hacking y seguridad informática