Instagram có thể bị tấn công bởi các bức ảnh độc hại gửi qua WhatsApp
Instagram có thể bị tấn công bằng hình ảnh độc hại ẢNH: SLASHGEAR
Theo các nhà nghiên cứu bảo mật của Check Point thì có một “lỗ hổng nghiêm trọng”, lỗ hổng thực thi mã từ xa (RCE) khiến quyền riêng tư của hàng triệu người dùng Instagram gặp nguy hiểm, có khả năng cho phép tin tặc tấn công vào tài khoản Instagram của các nạn nhân. Sau khi bị khai thác, lỗ hổng có thể cho phép tin tặc sử dụng thiết bị của nạn nhân như một công cụ gián điệp.
Chỉ với một bức ảnh độc hại có thể mở cánh cửa cho tin tặc kiểm soát toàn quyền tài khoản, cụ thể về cuộc tấn công này được các nhà nghiên cứu phát biểu: “Khi hình ảnh được lưu và mở trong ứng dụng Instagram, việc khai thác sẽ cung cấp cho hacker toàn quyền truy cập vào các tin nhắn và hình ảnh trên Instagram của nạn nhân, cho phép họ đăng hoặc xóa hình ảnh theo ý muốn, cũng như cấp quyền truy cập vào danh bạ điện thoại, camera và dữ liệu vị trí”.
Theo các nhà nghiên cứu, một trong những thư viện của bên thứ ba được ứng dụng Instagram sử dụng là nguyên nhân gây ra vụ tấn công này. Cụ thể lỗ hổng trong cách Instagram sử dụng thư viện bộ giải mã hình ảnh của bên thứ ba có tên Mozjpeg cho phép những kẻ tấn công kiểm soát tài khoản Instagram của nạn nhân. Tất cả những gì kẻ tấn công cần làm là gửi một hình ảnh độc hại cho nạn nhân mục tiêu của chúng qua email, WhatsApp hoặc một nền tảng nhắn tin bất kỳ nào khác. Khi người dùng mục tiêu lưu hình ảnh trên thiết bị di động của họ và mở ứng dụng Instagram, một tập lệnh sẽ chạy, cho phép kẻ tấn công truy cập đầy đủ vào bất kỳ tài nguyên nào được liên kết với Instagram.
Cách khai thác như vậy cũng có thể được sử dụng để làm hỏng ứng dụng Instagram của người dùng và từ chối họ truy cập vào ứng dụng cho đến khi họ gỡ cài đặt ứng dụng khỏi thiết bị của mình và cài đặt lại. Instagram có hơn 100 triệu bức ảnh được tải lên mỗi ngày. Dịch vụ do Facebook sở hữu cũng có gần 1 tỉ người dùng hoạt động hằng tháng.
Theo thanhnien.vn
Tin cùng chuyên mục
- Mùa don về trên sông Trà Khúc - đặc sản "độc bản" gây thương nhớ bao tín đồ ẩm thực của vùng Quảng Ngãi 08.07.2024 | 15:50 PM
- 'Despicable me 4' mở màn gần 50 tỷ đồng ở rạp Việt 08.07.2024 | 15:24 PM
- Bộ Kế hoạch và Đầu tư xây dựng 2 kịch bản tăng trưởng năm 2024 08.07.2024 | 15:13 PM
- Đăng ký vào trường khối công an phải là nguyện vọng 1 08.07.2024 | 15:09 PM
- Hạn chế lãng phí thực phẩm để cứu đói cho hàng triệu người 08.07.2024 | 15:10 PM
- Trần Thị Nhi Yến - vận động viên điền kinh nhận suất đặc cách tham dự Olympic Paris 2024 08.07.2024 | 15:13 PM
- Công an huyện Hưng Hà: Khởi tố vụ án “Gây rối trật tự công cộng” 08.07.2024 | 15:13 PM
- Trường Đại học Thái Bình: Kết nạp 22 đảng viên mới là sinh viên 08.07.2024 | 14:59 PM
- Gần 200 người được kết nối thông tin thị trường lao động 08.07.2024 | 14:59 PM
- VĐV Thái Bình đạt 12 huy chương tại giải vô địch Jujitsu Đông Nam Á 08.07.2024 | 14:55 PM
Xem tin theo ngày
-
Công tác phòng, chống tham nhũng, tiêu cực ngày càng thực chất, hiệu quả
- Họp Thường trực HĐND tỉnh
- Phấn đấu tăng trưởng GDP quý III đạt từ 6,5 - 7%
- Nâng cao chất lượng nghiên cứu, học tập, quán triệt các nghị quyết
- Tiếp tục thực hiện tốt công tác nội chính, phòng, chống tham nhũng, tiêu cực và cải cách tư pháp
- Trao tặng Huy hiệu 40 năm tuổi đảng cho đồng chí Đặng Trọng Thăng, nguyên Phó Bí thư Tỉnh ủy, Chủ tịch UBND tỉnh
- Chuẩn bị đầy đủ điều kiện tổ chức thành công cuộc diễn tập phòng thủ dân sự ứng phó với bão mạnh, siêu bão và tìm kiếm cứu nạn
- Tập trung tháo gỡ khó khăn, tạo mọi điều kiện phục hồi và phát triển sản xuất
- Hội nghị Ban Thường vụ Tỉnh ủy
- Lực lượng vũ trang tỉnh: 36 tập thể, cá nhân được khen thưởng trong thực hiện phong trào thi đua quyết thắng