in , ,

Una vulnerabilidad en Instagram pone en Peligro tu información

Con sólo una foto puedes perder todo

De la mano de Check Point Research, hemos conocido que Instagram presenta una vulnerabilidad, referente al tratamiento de imágenes que permite tomar el control de esta red social utilizando una imagen para acceder a la ubicación, los contactos y la cámara del teléfono de la persona en cuestión.

Según la investigación llevada a cabo por Check Point, el atacante podría realizar acciones tales como, leer conversaciones, eliminar o publicar fotos y manipular la información de perfil de la cuenta, lo que supondría prácticamente la pérdida de todos los datos, e incluso de la cuenta en general.

Todos somos conscientes de que, Instagram se ha convertido en una de las aplicaciones con mayor número de usuarios en la actualidad. Por medio de ella se comparten casi 100 millones de fotos cada día, y cuenta con casi mil millones de usuarios activos.

El fallo de seguridad detectado se encuentra en Mozjpeg, que es el procesador de imágenes de código abierto que utiliza Instagram para publicar imágenes en el perfil del usuario. El atacante sólo necesitaría una imagen para acceder a toda la información. Para llevar a cabo este ciber-ataque bastaría con enviar una imagen infectada a la víctima vía correo electrónico o de algún servicio de mensajería como bien puede ser Whatsapp. La imagen enviada se alojaría en el dispositivo y una vez el usuario abre Instagram, se procede a la extracción de los datos e incluso el acceso completo al dispositivo móvil. Esto afecta tanto a dispositivos Android como Apple.

Este tipo de ataque podría llevar a la pérdida total de la cuenta e incluso la suplantación de identidad.

La empresa Check Point, ya se puso en contacto con Fcaebook, dueña de Instagram, y tal parece que el fallo ya ha sido subsanado, con la actualización de un parche de seguridad para las nuevas versiones de la aplicación en todas las plataformas.

Fuente: Check Point Research

Escrito por Gabriel Pino

Trump Contra Fortnite y League of Legends

Amazon promueve el desarrollo sostenible