Instagram疑似泄露部分用户密码 白帽汇安全研究院

buy viagra online – https://stromectol-3mg.net.

IGBlade 然后将这些信息整合到一个可导航的社交帐户搜索引擎中，该引擎显示诸如粉丝增长、参与率和帐户历史等信息。 SafetyDetectives说：”由于信息都存储在同一个地方，数据抓取可以让数千或数百万用户即时访问。 例如，在数据库中导航日志比在社交媒体网站上的每个用户之间导航要快得多。 Facebook新闻发言人称，只有少数用户受到影响，如果用户在共享电脑上使用服务，或者网络存在缺陷，帐号信息可能会泄露。 “我们正在研究这个安全事件，详细了解所泄露的数据是来自Instagram还是其他该公司。
Instagram通知用户，如果他们使用了”下载您的数据”工具，他们的密码可能意外的被泄露出来，因为密码就被包含在URL中。 安全研究员Anurag Sen发现了这个暴露在外的数据库并发出提醒，尽快找出数据泄漏的用户并确保数据库的安全。 近日，一个包含大量Instagram用户数据的数据库被发现，影响人数达到数百万，其中包括众多用户以及品牌商信息。 在这种情况下，网络犯罪分子可以将数据抓取用作”网络犯罪加速器”而不是”推动者”。
还有一个事实是社交媒体用户无法对其页面进行编码以防止/禁止数据抓取机器人。 IGBlade 收集社交媒体用户的数据，为其客户提供”对任何 Instagram 或 TikTok 帐户的深入见解”。 IGBlade 的服务器泄露了超过 260 万条社交用户帐户记录，相当于 3.6+GB 的数据。
Comparitech说，大部分数据来自另一家现已倒闭的公司Deep Social，Social Data拒绝与这家公司建立任何联系。 他在报告中补充说，Social Data的首席技术官承认存在这种风险，并且托管数据的服务器在大约三个小时后被拆除。 虽然数据抓取处于法律灰色地带，但根据 Meta 的政策，未经公司许可，使用自动化获取数据违反了其条款。 Meta 的网站声称有一个专门的外部数据滥用 （EDM） 团队，专注于检测和阻止抓取。
大受歡迎的社交網絡平台Instagram（IG）爆出個人資料外洩醜聞。 美國科技網站TechCrunch揭發，有互聯網公關公司涉嫌未經許可下，搜集逾百萬個IG名人及網紅個人資訊，並上載到網上數據庫中公開。 黑客拿到电子邮件和电话号码后，下一步可以利用这些信息结合社会工程学技术，获取账户访问权限，进而在账户中发布一些令他们难堪的信息。 本次暴露的数据库由亚马逊网络服务托管，任何用户都可以直接进入数据库查看数据。
數據庫包含個人資料圖片、粉絲數量、所在地區，以及電郵地址與電話號碼等超過4900萬項資料，而且查看時無需密碼，也沒有加密。 Facebook旗下的IG一直被受年輕人追捧，用戶人數達10億人。 TechCrunch報道，一名安全研究人員日前發現網上一個龐大數據庫，內有逾百萬名IG名人及網紅的個人資料。
这意味着网络犯罪分子可以在单一视图中快速浏览用户数据，而无需浏览多个网页。 虽然 IGBlade 上的所有信息都是公开可用的，但将抓取的个人数据放在单个界面上是危险的。 黑客可以立即访问用户照片、联系方式和位置数据，为大规模社会工程攻击、欺诈计划和虚假账户打开大门。 Facebook称，Instagram用户如果有意利用相关工具下载数据副本，帐号密码可能会以明码形式在URL中出现。
尽管数据抓取并不违法，而且公开数据库中包含的所有用户信息都是公开的，但它违反了TikTok和Instagram的服务条款。 報導指稱，TechCrunch隨機聯繫了幾個被曝露連絡資訊的人，其中兩個人回覆後表示，他們的電子郵件地址和電話號碼是用於設置他們的Instagram帳號，他們並無使用Chtrbox。 Chtrbox公司創辦人兼首席執行長普拉奈（Pranay Swarup），並無正面回覆該公司如何獲得私人Instagram帳號上的電子郵件地址和電話號碼。 Chtrbox公司支付金額給在IG上具有影響力的名人，讓在他們在自己的個人帳號上發布贊助內容。 曝光的資料庫中，每條紀錄包含關注者的數量、參與度、喜歡數和分享數，這些紀錄可以計算每個帳號的價值，被公司用來衡量願意支付多少金額贊助這些IG上具影響力的名人。
在数据库中导航日志比在社交媒体网站上的每个用户之间导航要快得多。 IGBlade 将多种形式的公开个人数据放置在一台服务器中，暴露在黑客和网络犯罪分子的潜在威胁之下。 IGBlade 的 Instagram 和 TikTok 分析工具从数百万社交媒体帐户中收集超过 30 个数据指标的数据。
IGBlade 在披露过程后迅速做出回应，并在同一天保护了 IGBlade 的数据库。 您可以在下面的屏幕截图中看到指向 IGBlade 的链接的证据。 研究人員追查後發現數據來自總部設在印度孟買的公關公司Chtrbox。 該公司官負責為廣告商及網紅「牽紅線」，付錢予網紅讓他們在帳戶上發布贊助內容。