為追星下載Instagram,用戶密碼可能遭外泄?


instagram

Instagram是一款運(yùn)行在移動(dòng)端上的社交應(yīng)用,像微博一樣,國外很多明星都有Instagram帳號,粉絲可以關(guān)注他們的帳號了解他們最近動(dòng)態(tài)。目前在國內(nèi)是無法直接登錄的,只有通過vpn“翻墻”才能登錄。

Instagram上周發(fā)布通知稱,因使用工具“下載您的數(shù)據(jù)”,某些用戶密碼可能已外泄。據(jù)悉,“下載您的數(shù)據(jù)”是Instagram在四月發(fā)布的工具,該工具允許用戶導(dǎo)出個(gè)人資料信息、照片、視頻、評論以及其他與賬戶相關(guān)的數(shù)據(jù)。該工具要求用戶輸入Instagram密碼與下載鏈接需要發(fā)送至的電子郵箱地址。

據(jù)該社交網(wǎng)絡(luò)服務(wù)公司稱,其最近發(fā)現(xiàn),若用戶使用該下載工具,網(wǎng)站瀏覽器的URL中將在數(shù)據(jù)下載完畢后顯示用戶密碼。該公司還發(fā)現(xiàn),系統(tǒng)會(huì)在進(jìn)程結(jié)束后儲(chǔ)存密碼。

Instagram表示,為預(yù)防此類數(shù)據(jù)泄露,公司已改進(jìn)了該工具,且刪除了內(nèi)部系統(tǒng)記錄的密碼。

雖目前尚無證據(jù)顯示外泄密碼已遭惡意利用,但預(yù)防起見,該公司建議用戶更改Instagram密碼。用戶若在其他在線服務(wù)程序中設(shè)置了相同的密碼,也應(yīng)該更改這些密碼。該公司還建議,鑒于瀏覽器中的URL可能暴露密碼,用戶還應(yīng)刪除瀏覽器記錄。

今年,Instagram母公司Facebook也多次身陷隱私丑聞中。其中最大一次事件與英國政治咨詢公司劍橋分析(Cambridge Analytica)相關(guān),該公司獲得了數(shù)千萬Facebook用戶的詳細(xì)信息。

該公司隨后承認(rèn),一個(gè)將私人帖子轉(zhuǎn)化為公開帖子的錯(cuò)誤影響了1400萬用戶。最近,F(xiàn)acebook于九月下旬通知用戶,受黑客攻擊事件影響賬戶數(shù)達(dá)2900萬。

該公司一直在采取措施以改善平臺安全性,但大大小小的事件已嚴(yán)重影響了該公司的聲譽(yù)與股票。