Хочешь посмотреть в Инстаграме (запрещенная в России экстремистская организация) фотографии новой девушки своего бывшего, а у нее закрытый профиль? Не беда. Недавно в социальной сети обнаружили баг, который позволяем любому пользователю видеть публикации конфиденциальных аккаунтов! Об этом сообщает издание BuzzFeed.
Чтобы воспользоваться уязвимостью, придется немного вспомнить уроки информатики про HTML. Человек, имеющий доступ к аккаунту или актуальным историям, может просмотреть код изображения в браузере и найти там URL-адрес — эту ссылку можно скопировать и поделиться ей с любым пользователем без доступа к закрытым профилям. Ниже прилагаем видеоинструкцию.
Разработчики приложения уже отреагировали на обнаружение лазейки. Устранять баг не собираются:
«Все то же самое можно провернуть, если сделать скриншот с открытой фотографией друга на Facebook и Инстаграм, а потом поделиться им с другими людьми. Описанный BuzzFeed способ не дает доступ к личному аккаунту человека», — цитирует представителя Facebook издание .