(出典 itsumo365.co.jp)

これで焦る奴 どんくらいいるんだろ?

1 名無しさん@涙目です。 :2018/11/19(月) 12:38:16.61 ID:fbcgqpJ50.net BE:323057825-PLT(12000)


Facebook傘下の写真共有SNS、Instagramで、一部のユーザーのパスワードが表示されてしまうという、深刻なバグが発生しました。

自分のデータのコピーを入手するツールに深刻なバグ

The Informationによれば今回の問題は、Instagramが4月に導入した、
ユーザーが自分のデータのコピーをダウンロードするためのツール「Download Your Data」にあったようです。

このツールを利用して、ユーザーがInstagram上で共有した自分のデータのコピーを請求すると、データをダウンロードするためのURLがメールで送られてきます。
ところが一部のユーザーについてはこのURLに、パスワードがプレーンテキストで含まれているという事態が起きていました。
さらにこれらのパスワードは、Facebookのサーバにも保管されていました。

つまり自分専用の端末でコピー請求ツールを利用した場合はまだいいとして、共有端末でツールを利用した場合、
他のユーザーにもパスワードが公開されてしまいます。

Instagramで一部ユーザーのパスワードが流出するバグが発生
https://iphone-mania.jp/news-233220/


15 名無しさん@涙目です。 :2018/11/19(月) 12:41:51.37 ID:6wfF0hab0.net

オンラインストレージとかこういうリスクに常に晒されてるのが怖い


19 名無しさん@涙目です。 :2018/11/19(月) 12:43:15.19 ID:yABqhw5z0.net

何が凄いってパスワード平文で保存されていることだよな
普通ハッシュ化したものほ保存するだろ
どんな素人が作ったの?


82 名無しさん@涙目です。 :2018/11/19(月) 13:39:22.91 ID:lq9sTLH20.net

@niftyがパスをハッシュ化せずに保存していて驚いたけど
Instagramもか・・


94 名無しさん@涙目です。 :2018/11/19(月) 14:10:09.89 ID:H5bI7S4r0.net

未だに平文でパスワード保持してるシステムがこんな大手にあるとは思わなかった


18 名無しさん@涙目です。 :2018/11/19(月) 12:43:05.59 ID:ZjCEh5nk0.net

インスタってFacebookの傘下だったんだ


35 名無しさん@涙目です。 :2018/11/19(月) 12:46:43.57 ID:WSJIqhJO0.net

>>18
これ知らなかったわ


66 名無しさん@涙目です。 :2018/11/19(月) 13:06:48.74 ID:DRK9lP5q0.net

インスタとFBってライバル関係だと思ってた


23 名無しさん@涙目です。 :2018/11/19(月) 12:44:11.31 ID:LdDMPb2+0.net

Facebook傘下の写真共有SNS、Instagram

これは初耳


34 名無しさん@涙目です。 :2018/11/19(月) 12:46:05.16 ID:u1Lg25ew0.net

>>23
インスタが繋がらない時とかFacebookのロゴ出るよ


38 名無しさん@涙目です。 :2018/11/19(月) 12:49:07.85 ID:51By4CEQ0.net

>>23
確か買収したんじゃなかったかな


100 名無しさん@涙目です。 :2018/11/19(月) 14:26:55.50 ID:EWt0Ptb+0.net

まえにiPhoneの画像漏れるヤツでヌードが出回るのはあったが
インスタって非公開で裸画像上げたりする場所じゃないだろ?


113 名無しさん@涙目です。 :2018/11/19(月) 14:49:02.28 ID:swfdLlYU0.net

見せたくない写真をサーバーに保存する奴の気が知れない


165 名無しさん@涙目です。 :2018/11/19(月) 18:20:44.94 ID:5UKy81fP0.net

>>113
ストレージにSD使えないiPhoneが悪いんや


167 名無しさん@涙目です。 :2018/11/19(月) 18:31:51.74 ID:swfdLlYU0.net

>>165
アンドロイドでも、スマホ壊れて撮影した写真全部無くなった!、
と思ったらグーグルに保存されてた、知らなかった、けど良かった
って人いる*
全部サーバーにアップしてるとか、そりゃパケット無駄に必要だよ


135 名無しさん@涙目です。 :2018/11/19(月) 16:01:42.08 ID:ailNxQWi0.net

流出よりもパスワード暗号化してないってやばくないか