Na imagem abaixo é explicado como é possível se aproveitar da vulnerabilidade:
Para conseguir visualizar um perfil privado, basta acessar e inspecionar a página. A partir daí é ficar de olho nos vídeos e imagens carregados, copiar o URL e abrir no navegador ou compartilhar para ser aberto no aplicativo. Deixar um perfil em privado serve, na teoria, para manter a privacidade de alguém na rede social, mas com uma simples procura nos códigos, alguém pode acabar acessando a página que deseja e conseguindo visualizar o conteúdo.
A pior parte é que esse método funciona até mesmo quando imagens e vídeos nas histórias de um perfil privado do Instagram expira ou é apagado. Os arquivos continuam armazenados por alguns dias e podem ser compartilhados livremente com quem não segue o perfil dono. Além disso, o BuzzFeed News conta que o Instagram não monitora quem vê as histórias através do URL, por isso, quem conseguir o endereço pode acessar sem ser descoberto.
Apesar da gravidade da falha, Instagram e Facebook ainda não se pronunciaram. Vale lembrar que o Facebook é dono do Instagram e foi responsável pelo vazamento de dados de seus usuários, resultando em uma multa de U$ 5 bilhões. O próprio Mark Zuckerberg, CEO e fundador da empresa, disse que o Facebook tem o compromisso de proteger os dados dos usuários e, caso não sejam capazes de fazer isso, não são merecedores de atender ao seus clientes.
Para conseguir visualizar um perfil privado, basta acessar e inspecionar a página. A partir daí é ficar de olho nos vídeos e imagens carregados, copiar o URL e abrir no navegador ou compartilhar para ser aberto no aplicativo. Deixar um perfil em privado serve, na teoria, para manter a privacidade de alguém na rede social, mas com uma simples procura nos códigos, alguém pode acabar acessando a página que deseja e conseguindo visualizar o conteúdo.
A pior parte é que esse método funciona até mesmo quando imagens e vídeos nas histórias de um perfil privado do Instagram expira ou é apagado. Os arquivos continuam armazenados por alguns dias e podem ser compartilhados livremente com quem não segue o perfil dono. Além disso, o BuzzFeed News conta que o Instagram não monitora quem vê as histórias através do URL, por isso, quem conseguir o endereço pode acessar sem ser descoberto.
Apesar da gravidade da falha, Instagram e Facebook ainda não se pronunciaram. Vale lembrar que o Facebook é dono do Instagram e foi responsável pelo vazamento de dados de seus usuários, resultando em uma multa de U$ 5 bilhões. O próprio Mark Zuckerberg, CEO e fundador da empresa, disse que o Facebook tem o compromisso de proteger os dados dos usuários e, caso não sejam capazes de fazer isso, não são merecedores de atender ao seus clientes.
*Editado - Matéria Original
