/ domingo 3 de septiembre de 2017

Así roban los Hackers tu información personal de Instagram

Hackers descubrieron una vulnerabilidad en Instagram que los cibercriminales explotaron para robar perfiles de usuarios

Investigadores de Kaspersky Lab descubrieron una vulnerabilidad en Instagram que los cibercriminales explotaron para robar perfiles de usuarios de esta red social, incluyendo celebridades.

 

Los investigadores descubrieron que la vulnerabilidad existe en la versión móvil 8.5.1 de Instagram, lanzada en 2016, mientras que la versión actual es 12.0.0.

 

El proceso de ataque es relativamente simple:

 

1.- Usando la aplicación obsoleta, el atacante selecciona la opción de restauración de contraseña y captura la solicitud mediante un proxy web.

 

2.- Seleccionan a una víctima y envían una solicitud al servidor de Instagram cargando el identificador o el nombre de usuario exclusivo del objetivo.

 

3.- El servidor devuelve una respuesta en formato JSON con la información personal de la víctima, incluyendo datos confidenciales, como el correo electrónico y el número de teléfono.

 

Los ataques resultan bastante laboriosos: cada uno debe hacerse manualmente, ya que Instagram utiliza cálculos matemáticos para evitar que los atacantes automaticen el formulario de solicitud, explicó Kaspersky.

 

- ¿Qué hacer en caso de un ciberataque? -

 

"Es muy importante que los usuarios de redes sociales usen todos los recursos de seguridad ofrecidos por las plataformas en su beneficio, a fin de que no resulte fácil realizar ataques como este”, afirmó Dmitry Bestuzhev, director del Equipo de Investigación y Análisis para Kaspersky Lab América Latina.

Investigadores de Kaspersky Lab descubrieron una vulnerabilidad en Instagram que los cibercriminales explotaron para robar perfiles de usuarios de esta red social, incluyendo celebridades.

 

Los investigadores descubrieron que la vulnerabilidad existe en la versión móvil 8.5.1 de Instagram, lanzada en 2016, mientras que la versión actual es 12.0.0.

 

El proceso de ataque es relativamente simple:

 

1.- Usando la aplicación obsoleta, el atacante selecciona la opción de restauración de contraseña y captura la solicitud mediante un proxy web.

 

2.- Seleccionan a una víctima y envían una solicitud al servidor de Instagram cargando el identificador o el nombre de usuario exclusivo del objetivo.

 

3.- El servidor devuelve una respuesta en formato JSON con la información personal de la víctima, incluyendo datos confidenciales, como el correo electrónico y el número de teléfono.

 

Los ataques resultan bastante laboriosos: cada uno debe hacerse manualmente, ya que Instagram utiliza cálculos matemáticos para evitar que los atacantes automaticen el formulario de solicitud, explicó Kaspersky.

 

- ¿Qué hacer en caso de un ciberataque? -

 

"Es muy importante que los usuarios de redes sociales usen todos los recursos de seguridad ofrecidos por las plataformas en su beneficio, a fin de que no resulte fácil realizar ataques como este”, afirmó Dmitry Bestuzhev, director del Equipo de Investigación y Análisis para Kaspersky Lab América Latina.

Local

Esperan más de 90 mil personas este fin de semana en San Felipe

Este fin de semana se realizarán diversas actividades deportivas y culturales en el malecón

Local

¿Vacaciones por carretera? Conoce los precios de las casetas en BC

Si durante estos días planeas desplazarte de una ciudad a otra, aquí te presentamos los precios actuales de las casetas viales en el estado

Local

Se esperan fuertes vientos y lluvias para este fin de semana

Para el viernes y sábado se espera un 50% de probabilidad de lluvias ligeras

Local

Realizan rifa para apoyar a la Brigada Internacional de Búsqueda

Esperan la participación de 200 personas en la brigada

Local

Suspenden actividades en el Ayuntamiento este 28 y 29 de marzo

El servicio de recolección de basura continúa de forma regular

Local

¿Tienes SENTRI? Podrás cruzar por Garita Centro las 24 hrs

El programa dará inicio a partir del lunes 1 de abril de 2024