Instagram, czyli jedna z najpopularniejszych platform służących do publikowania i oglądania zdjęć, miała ostatnio poważną lukę, poprzez którą użytkownicy mogli zobaczyć zawartość prywatnych kont. Na szczęście, błąd ten został już naprawiony, więc nie musimy martwić się o nasze treści.
Czym jest konto prywatne na Instagramie?
Instagram jest platformą, na której możemy publikować zdjęcia, które później oglądają nasi obserwujący, a także osoby z zewnątrz. Aplikacja pozwala jednak na ustawienie konta jako prywatne, dzięki czemu osoby, których do tego nie upoważnił my, nie będą mogły zobaczyć naszych wpisów. Nasze posty nie będą widoczne dla osób spoza grona naszych znajomych. Z opcji tej korzysta bardzo wielu użytkowników Instagrama, w związku z czym nie ma co dziwić się oburzeniu, wywołanemu przez niedawny błąd.
Możliwość oglądania prywatnych i zarchiwizowanych postów
Mayur Fartade zdecydował się na szczegółowe opisanie problemu na swoim blogu. To on znalazł problem i dokładnie opisał w jaki sposób luka ta mogła wpłynąć nie tylko na użytkowników Instagrama, ale też na samą platformę. Potencjalni hakerzy mogli uzyskać tkać adres z zarchiwizowanych oraz prywatnych postów na platformie. W ten sposób, mogli oni sprawdzić szczegóły poszczególnych zdjęć, a także Instagram Stories. Przez ten błąd, cała idea prywatnych kont oraz archiwizowania postów straciła całe swój sens.
Zmiany w aplikacji
Fartade zdecydował się ujawnić problem Facebookowi poprzez napisanie do nich stosownej wiadomości e-mail. Stało się to już po publikacji na jego blogu, która obyła się bez echa. Zyskała ona na popularności dopiero po odpowiedzi od Instagrama.
To właśnie dzięki w tej krótkiej wiadomości możliwe było zlokalizowanie i rozwiązanie problemu, który mógł mieć ogromne konsekwencje dla użytkowników i dla platformy. Być może, osoby korzystające z aplikacji straciłyby zaufanie do ich twórców i zupełnie zrezygnowały z korzystania z niej. Na szczęście, twórcy aplikacji zadziałali szybko i skutecznie. Obecnie nie ma już możliwości nieuczciwego pozyskiwania danych o użytkownikach. Zmiany wprowadzone zostały 15 czerwca. Możemy tylko mieć nadzieję, że podobne problemy nie pojawią się ponownie w przyszłości.
Nagroda dla osoby, która odkryła problem
Po wiadomości od znalazcy problemu, Instagram zdecydował się zweryfikować podane przez niego informacje. Okazało się przycinek że miał on zupełną rację i wskazana przez niego luka naprawdę istnieje. Dzięki temu, platforma mogła zablokować możliwość oglądania prywatnych kont przez hakerów. Firma zdecydowała się również zapłacić mu 30 tysięcy dolarów za odnalezienie problemu i poinformowanie o nim działu do spraw bezpieczeństwa Facebooka. Wydaje się, że Fartade dostał nagrodę, na którą zasługiwał.
Na Instagramie działa specjalny program bug bounty, który wynagradza użytkowników, którzy odnajdują błędy na platformie. Zazwyczaj jednak, problemy te mają dużo mniejszą skalę i zdecydowanie mniejsze konsekwencje. W tym przypadku, wygląda na to, że Nagroda została dostosowana do wielkości problemu. Okazuje się, że Instagram jest w stanie sporo zapłacić za pomoc w ulepszaniu ich platformy.
Błąd na Instagramie jako nauczka
Wygląda na to, że problem zupełnie zniknął. Instagram zadbał o to, żeby zlikwidować furtkę dla potencjalnych hakerów i oglądanie prywatnych kont i zarchiwizowanych postów znów jest niemożliwe. Wielu użytkowników, którzy regularnie korzystają z tych opcji zdecydowanie mogą odetchnąć z ulgą. Popularna platforma do publikowania zdjęć jest znowu bezpieczna.
Sytuacja ta pokazuje, że instagramowi zależy na dobru ich użytkowników. Możemy liczyć też na to, że inne osoby będą baczniej obserwować działanie aplikacji i zgłaszać kolejne problemy z nadzieją na równie wysoką nagrodę. Popularyzowanie programu bug bounty z pewnością przyniesie platrofmie dużo korzyści. Zyskają oni szybkie informacje o ewentualnych błędach w aplikacji, dzięki czemu będą oni mogli likwidować je w ekspresowym tempie, być może bez niepotrzebnego nagłaśniania problemów.
InGram.NEWS 