차례:
세계에서 가장 유명한 사진 소셜 네트워크인 인스타그램에 심각한 취약점 문제가 있습니다. 지난 몇 시간 동안 어떤 해커라도 귀하의 계정을 완전히 제어할 수 있는 버그가 발견되었습니다.: 귀하의 프로필 보기에서 개인 메시지 읽기에 이르기까지. 문제는 액세스입니다. 문제의 공격자는 사진만 있으면 됩니다.
전 세계적으로 가장 중요한 사이버 보안 회사 중 하나인 Check Point는 Instagram에서 이 심각한 취약점을 발견했으며, 가능한 한 빨리 수정하여 도난을 방지할 수 있도록 이미 Facebook에 보고되었습니다. 소셜 네트워크의 데이터 계정.사용자가 자신의 프로필에 사진을 게시할 수 있도록 애플리케이션에서 사용하는 오픈 소스 이미지 처리 시스템인 'Mozjpeg' 도구에서 버그가 발견되었습니다.해커 간단한 감염된 이미지와 매우 간단한 프로세스를 통해 이 도구를 사용할 수 있습니다.
피해자에게 이미지가 첨부된 이메일을 보내고 피해자가 휴대폰으로 다운로드하기를 기다리면 됩니다. 많은 응용 프로그램이 자동 다운로드를 허용하므로 이미지를 여는 것만으로도 자동으로 모바일의 내부 메모리에 저장된다는 점을 고려해야 합니다. 이미지가 내부 메모리에 있을 때 사용자가 인스타그램 앱을 열기만 하면 악성 업로드 프로세스가 자동으로 시작됩니다, 피해자 모르게알아채다.
프로세스가 완료되면 해커는 계정에 대한 전체 액세스 권한을 갖습니다.이것은 그가 사진을 업로드 또는 삭제하고, 대화, 프로필 설정에 액세스하거나 비밀번호를 변경하여 계정을 훔칠 수도 있음을 의미합니다. 또한 Instagram 앱을 통해 소셜 네트워크에는 프로필에 이미지 또는 비디오를 업로드할 수 있는 이러한 유형의 권한이 있기 때문에 갤러리 또는 연락처의 이미지에 액세스할 수 있습니다.
Check Point에 따르면 중요한 애플리케이션에서 이러한 유형의 보안 문제를 보는 것이 일반적입니다. 특히 타사 서비스를 사용하고 오픈 소스인 경우종종 이러한 서비스는 안전하지 않으며 '백도어'를 쉽게 찾을 수 있습니다.
Instagram 계정 도난 방지 방법
분명히 이 문제는 이미 보안 패치를 통해 수정되었습니다.따라서 Google Play 또는 App Store를 통해 애플리케이션을 업데이트하는 것이 좋습니다. 또한 향후 문제를 방지하기 위한 일련의 팁도 고려해야 합니다.
우선 계정 비밀번호는 자주 바꾸는 것이 좋습니다. 이렇게 하면 악의적인 로그인을 방지할 수 있습니다. 또한 첨부 파일이 있는 의심스러운 이메일은 열지 않는 것이 좋습니다. 첨부 파일을 직접 삭제하거나 '스팸' 폴더로 옮길 수 있습니다. 당신의 받은 편지함의. 반면에 Instagram에서 수락하는 권한에 대해 신중하게 생각하세요. 평소에 사진이나 스토리를 게시하지 않는 사용자라면 공격자가 앱을 통해 파일에 액세스할 수 있으므로 카메라 또는 갤러리 권한을 부여하지 않는 것이 가장 좋습니다.
마지막으로 최신 앱 업데이트를 확인하는 것을 잊지 마세요.위에서 언급한 것과 같은 중요한 보안 결함을 수정할 수 있습니다.
