Το εργαλείο Download your Data άφησε εκτεθειμένα passwords

Δεν έχει περάσει και πολύς καιρός από τότε που λανσαρίστηκε το εργαλείο Download Your Data στο Instagram, αλλά ήδη παρουσιάστηκε ένα σημαντικό πρόβλημα που άφησε εκτεθειμένους αρκετούς χρήστες.

Όπως αναφέρει η ιστοσελίδα The Information, όταν κάποιοι χρήστες επιχείρησαν να κατεβάσουν το αρχείο με τις φωτογραφίες και τα videos τους, τότε παρατήρησαν πως στο URL link συμπεριλαμβανόταν γραμμένο και το password τους, με αποτέλεσμα να μπορούσε με ευκολία να το βρει οποιοσδήποτε έχει πρόσβαση στον ίδιο υπολογιστή από το ιστορικό πλοήγησης του web browser.

Η ομάδα ανάπτυξης έχει ανακοινώσει ότι κατάφερε να διορθώσει το πρόβλημα και αναφέρει πως έχουν ενημερωθεί με email όσοι ήρθαν αντιμέτωποι με αυτήν την κατάσταση. Επίσης, τονίζουν ότι αυτά τα passwords δεν έχουν διαρρεύσει ούτε εμφανίζονται κάπου αλλού εκτός από το URL link για το download των δεδομένων του χρήστη.

Καλό, πάντως, θα ήταν να ασφαλίζετε τους λογαριασμούς σας με περισσότερους τρόπους πλην του password. Εν προκειμένω, το Instagram προσφέρει τη λειτουργία 2FA για πιστοποίηση του λογαριασμού μέσω third-party εφαρμογής (π.χ. Google Authenticator).

[via]

ΣΧΕΤΙΚΑ ΑΡΘΡΑ