11 сентября 2019, 15:12

Новый баг в Instagram позволил смотреть закрытые профили

Читать 360tv в

Элементарный способ просматривать закрытые профили Instаgrаm нашли эксперты из BuzzFeed. Достаточно базовых знаний HTML и любого браузера в режиме разработчика.

Доступ к приватным данным может получить любой желающий. Достаточно использовать инструменты разработчика в любом популярном браузере.

Для этого пользователь, который находится в «друзьях» или подписчиках закрытого от посторонних аккаунта, в коде страницы должен найти изображение или видеофайл, выделить ссылку на него в общедоступном формате и передать этот URL-адрес кому-нибудь постороннему. Любой желающий может пройти по этой ссылке и так посмотреть якобы закрытые данные.

Так можно читать даже Stories. Обычно они исчезают через сутки после публикации, но на самом деле файлы хранятся на серверах Facebook. Зная гиперссылку на них, получить доступ к данным не составит труда.

В Facebook тем временем заявили, что такой метод доступа к файлам не дает посторонним никаких преференций. К личному аккаунту так получить доступ невозможно.

Реклама

Реклама