Уязвимость в Stories Инстаграм

Как оказалось, контент из закрытых Insta-профилей можно вынести в открытый доступ всего за пару кликов. Эту уязвимость обнаружили журналисты Buzzfeed.

Обнародовать Stories и публикации из закрытого аккаунта могут пользователи из списка друзей владельца страницы.

Чтобы раздобыть ссылку на контент, достаточно открыть профиль нужного человека в браузере, а затем – воспользоваться панелью разработчика. В браузере Chrome за это отвечает кнопка F12. Если такой возможности нет, остается запасной вариант – открытие контекстного меню под нужным элементом.

Опция «Просмотреть код» позволит заполучить активную ссылку на пост или Историю.

Полученная ссылка сохраняется и распространяется безо всяких ограничений, даже если контент был загружен на закрытую страницу в Instagram. Кроме того, материалы по ссылке будут доступны публике даже после удаления поста или Stories владельцем аккаунта. История исчезнет со страницы спустя 24 часа, но её все еще можно будет посмотреть в течение нескольких дней, перейдя по ссылке. Активные ссылки на записи в профиле «живут» чуть дольше.

Так как платформа во многом похожа на социальную сеть Facebook, этот метод распространения «чужого» контента актуален для обеих площадок.

В компании Facebook спокойно отреагировали на новую уязвимость системы. Дескать, эта особенность социальной сети не привела к злоупотреблению ссылками. Представители компании напоминают, что это не единственный способ растаскивания записей из закрытых профилей. Для этих целей также существует скриншот.

«Полученная ссылка открывает доступ к конкретной записи. Сам аккаунт остается закрытым. Мы не считаем данную уязвимость чем-то серьезным, поскольку все делятся скриншотами в Интернете. А это работает примерно одинаково», – отметили в Facebook.

Ранее в Инстаграм существовала более простая лазейка. Любой пользователь мог опубликовать ссылку на пост из открытого профиля, и она сохраняла свою активность даже после переключения страницы в приватный режим. Это упущение обнаружило издание Quartz в 2015 году. Facebook принял меры – лазейку закрыли.