Özel Instagram Profilleri Fotoğraf Sızdırıyor
Güvenlik araştırmacısı Jatin Banga tarafından yapılan bir inceleme, bazı özel Instagram profillerinin, kimliği doğrulanmamış ziyaretçilere kullanıcı fotoğraflarına yönelik bağlantılar döndürdüğünü ortaya koydu. Bu durum, kullanıcıların özel profillerinin güvenliği açısından ciddi bir tehdit oluşturuyor.
Saldırı Nasıl Çalışıyor?
Banga’nın araştırmasına göre, belirli mobil cihazlardan erişilen özel Instagram profilleri, genellikle “Bu hesap özel. Fotoğraflarını ve videolarını görmek için takip et” mesajını göstermekte. Ancak etkilenen profillerin HTML kaynak kodunda, bazı özel fotoğrafların bağlantıları ve başlıkları sayfa yanıtı içinde gömülü durumda.
- Etkilenen profiller, polaris_timeline_connection JSON nesnesi aracılığıyla, erişilmemesi gereken fotoğraflara ait kodlanmış CDN bağlantıları içermektedir.
- Banga’nın yaptığı araştırmada, test ettiği özel hesapların en az %28’inin başlık ve özel fotoğraf bağlantıları döndürdüğü tespit edilmiştir.
Etkilenen Sistemler
Bu güvenlik açığı, tüm Instagram özel profilleri üzerinde potansiyel olarak etkili olabilir. Özellikle:
- Özel Hesap Ayarları: Kullanıcılar, özel profil ayarlarıyla içeriklerini yalnızca takipçilerine sunmak istemektedir.
- Mobil Cihaz Erişimi: Belirli mobil cihazlardan erişim sağlandığında, bağlantılar açığa çıkmaktadır.
Çözüm ve Korunma
Meta, Banga’nın raporunu aldıktan kısa bir süre sonra sorunu düzeltmiş gibi görünse de, güvenlik araştırmacısı durumu tam olarak çözülmediği konusunda uyarılarda bulunmaktadır. Banga, Meta’nın sorunu bir CDN önbellekleme problemi olarak sınıflandırdığını ama bu açıklamanın yanıltıcı olduğunu belirtmektedir.
Güvenlik açığı şu aşamada kapatılmış olsa da, kullanıcılara önerilen önlemler şunlardır:
- Hesap Güncellemeleri: Instagram uygulamanızı en son versiyona güncelleyin.
- Özel Profillerinizi Kontrol Edin: Gönderilerinizin görünürlüğünü ve paylaşım ayarlarınızı dikkatlice gözden geçirin.
- Mobil Cihazlarınızı Güvenlik açısından İnceleyin: Sadece güvenilir cihazlardan kişisel hesaplarına erişin.
Sonuç olarak, kullanıcıların bu açığı dikkate alarak hesap güvenliklerini güçlendirmeleri önemlidir. Özel fotoğraflarınızın görünür kalmaması için gerekli adımları atın ve düzenli olarak güvenlik ayarlarınızı kontrol edin.
