Parece que WhatsApp no es la รบnica aplicaciรณn que se ha convertido en el blanco de los hackers. Ahora hemos conocido que Instagram, la red social de retoque fotogrรกfico tambiรฉn cuenta con algunos problemas de seguridad que pueden poner en jaque la privacidad del usuario o, al menos, la seguridad de su cuenta. Un problema que no deberรญยญa causar una alarma social, ya que no parece haberse extendido ni causar graves problemas y que, ademรกs, podemos evitar.
El problema fue descubierto por un hacker llamado Carlo Reventlov, quien parece haber investigado a fondo el funcionamiento de Instagram en un iPhone 5 con iOS 6. Asรญยญ, ha estudiado los procesos de logging o registro del usuario para entrar en la aplicaciรณn y la ediciรณn del perfil, que suelen ser puntos dรฉbiles en estas aplicaciones. Sin embargo, los de Instagram han hecho bien su trabajo, cifrando los datos que se envรญยญan a los servidores para no poder ser interceptados por terceros. El fallo viene de una informaciรณn que se envรญยญa anexa y sin protecciรณn en este proceso. Una cookie que puede ser interceptada y dar paso a esa persona curiosa y con los suficientes conocimientos informรกticos a que se cuele en nuestra cuenta.
Segรบn ha podido comprobar el comentado hacker, esta vulnerabilidad da paso a que terceros puedan tener acceso a nuestras imรกgenes publicadas en esta red social. Asรญยญ, podrรญยญan descargar o incluso eliminar nuestras fotografรญยญas retocadas y publicadas en Instagram. Ademรกs, segรบn la investigaciรณn de Reventlov, con los conocimientos necesarios, el hacker serรญยญa capaz de tomar el control de la cuenta del usuario interceptado, aunque esta รบltima cuestiรณn no ha sido constatada por otras webs de seguridad, como la posibilidad de descargar y eliminar nuestras imรกgenes, que sรญยญ han sido confirmadas.
ยกSUSCRIBETE A NUESTRO NEWSLETTER!
Cada semana mandamos un รบnico e-mail con el resumen de las noticias a +4.000 suscriptores.
Sin embargo, como decรญยญamos, no hay que alarmarse. Este proceso parece que รบnicamente pude darse si tanto el usuario como el hacker se encuentran conectados a la misma red de Internet. Algo a tener en cuenta, sobre todo los usuarios de Instagram que intenten ahorrarse unos cuantos MB de su tarifa de datos publicando imรกgenes a travรฉs de WiFi y no de 3G. De esta manera evitaremos estas situaciones de peligro, impidiendo que nuestra informaciรณn sea captada durante cualquier proceso a travรฉs de la conexiรณn. Con ello evitarรญยญamos todos los problemas de seguridad de Instagram conocidos hasta el momento.
Pero lo realmente grave de este asunto es que no se haya puesto soluciรณn por parte de la propia Instagram. Segรบn parece, el hacker se encargรณ de poner en conocimiento de la compaรฑรญยญa este fallo de seguridad el dรญยญa 11 del pasado mes de noviembre. Sin embargo no ha habido respuesta por parte de Instagram en forma de actualizaciรณn para solventar el problema, como es habitual en el resto de aplicaciones. Quizรก no crean que se trate de una cuestiรณn que revista gravedad. Si bien, es cierto que no parece un problema que se haya hecho eco. Pero pone en entredicho el funcionamiento de una empresa que no parece demasiado preocupada por la seguridad de sus usuarios.
