إنستاجرام إكتشاف ثغرة خطيرة في التطبيق على نظام الـ IOS
أظن أن معظم مستعملي الهواتف الذكية تحت منصة التشغيل أندرويد أو تحت منصة التشغيل IOS يعرفون جيدا التطبيق الشهير Instagram، ولمن لايعرف هذا التطبيق فهو تطبيق مجاني لتبادل الصور وشبكة إجتماعية أيضاً, أطلق في أكتوبر عام 2010, يتيح للمستخدمين التقاط صورة، و اضافة فلاتر رقمية عليها، ومن ثم مشاركتها في مجموعة متنوعة من شبكات التواصل الاجتماعية، وعلى شبكة انستاجرام نفسها، وتجدر الإشارة أن شركة الفيسبوك قامت بالإستحواذ على هذا التطبيق بسبب شعبيته الواسعة بين أوساط المستخدمين بقيمة مالية أحدتث ضجة إعلامية واسعة بلغت مليار دولار أمريكي
إذا كنت من الأشخاص الذين يستخدمون تطبيق Instagram على منصة التشغيل IOS في تعديل الصور ومشاركتها على مختلف الشبكات الإجتماعية فإنه من الأفضل أن تعرف أنه وفقا لأحد الباحثين المتخصصين في قطاع الأمن والحماية فقد تم إكتشاف نقطة ضعف في الشفرة البرمجية للتطبيق، وأشار هذا الباحث في تقريره أن هذه الثغرة التي وجدت على تطبيق إنستاجرام تسمح للقراصنة بالوصول إلى بيانات حسابك وإعادة تعديلها وضبطها وحتى حذف الصور الخاصة بك إذا رغبو في ذلك. وأعلن هذا الباحث أن هذه الثغرة راجعة بالأساس للطريقة التي يتصادق بها التطبيق مع سرفرات إنستاجرام من خلال إستخدام ملفات تعريف الإرتباط الغير مشفرة لتأكيد معلومات حسابك مع خوادم إنستاجرام، وهذا ما يعني أنه إذا كنت تستخدم تطبيق إنستاجرام بينما كنت متصلا بشبكة غير مؤمنة، مثل شبكات الـ Wi-Fi العامة فإن أي شخص يسيطر على نقطة وصول الـ Wi-Fi نظريا يمكنه أن يضع يديه على ملفات تعريف الإرتباط، والتي بدورها يمكن أن تستخدم للدخول إلى حسابك عن طريق تسجيل الدخول مع سرفرات شركة Instagram
الباحث الذي إكتشف هذه التغرة الأمنية على إنستاجرام قام حاليا بالإتصال إلى شبكة الفيسبوك لإطلاعهم على هذا الأمر، وأشار هذا الأخير أنه قام بإكتشاف هذه الثغرة منذ شهر تقريبا، لذلك فلا شك أن شبكة إنستاجرام ستقوم بإطلاق تحديث جديد لسد هذه الثغرة الموجودة في التطبيق خلال الأسابيع القليلة القادمة، ومن غير المعروف إلى حدود الساعة ما إذا تأثر الإصدار الخاص بمنصة التشغيل أندرويد بنفس هذه الثغرة، ولكن إلى حدود الساعة لم يعلن عن أية حالة إختراق ناتجة عن هذه الثغرة بخصوص مستخدمي التطبيق على منصة التشغيل أندرويد، ولكن على الرغم من ذلك فيجب على شركة إنستاجرام التحقق أيضا من الشفرة البرمجية للإصدار الخاص بنظام الأندرويد ما إذا كان يحوي ثغرات مماثلة
إرسال تعليق