Privacy su Instagram compromessa da questo nuovo hack

L' F8 di Facebook di quest'anno era incentrato su Mark Zuckerberg che parlava di integrare migliori misure di privacy in ogni singolo componente dei social media di Facebook, incluso Instagram. Ma probabilmente le persone di Facebook non stanno lavorando così bene per raggiungere quella visione. Un nuovo hack mostra che la privacy di Instagram può essere messa a repentaglio intrufolandosi in account e profili privati. È stato scoperto che il Web di Instagram può essere utilizzato per condividere e visualizzare pubblicamente profili e storie di titolari di account Instagram privati ​​modificando lo strumento di ispezione degli elementi. Questo hack, come riportato da Buzzfeed, mette in dubbio l'affidabilità del web di Instagram e della rete di distribuzione dei contenuti utilizzata da Facebook.

Privacy su Instagram a rischio

l'hack

Fonte immagine: Tech Crunch

Innanzitutto, affinché chiunque condivida pubblicamente post e storie di un titolare di un account privato, deve essere un seguace/amico di quella particolare persona. Solo così potrai visualizzare i momenti salienti, le storie e i post di un account Instagram privato . In questo modo si possono vedere tutte le storie e i post da un account privato. Ma non sono condivisibili su Instagram. I post e le storie degli account Instagram privati ​​possono essere condivisi solo tra i follower/amici del titolare dell'account. Tuttavia, il nuovo hack ha violato le impostazioni sulla privacy di Instagram e consente ai follower di condividere feed e storie da account Insta privati ​​a non follower o non utenti della piattaforma.

Come? Bene, il processo è un po' tecnico, non è che non puoi ottenere solo una semplice dimostrazione.

Quando apri il profilo del tuo amico (che gestisce un account privato) su Instagram web, il browser forma URL pubblici di tutti i contenuti disponibili su quella particolare pagina web. Ciò include le foto che si possono visualizzare sul feed e le storie/i momenti salienti che il tuo amico potrebbe aver salvato. Per recuperare questi URL pubblici, fai clic con il pulsante destro del mouse in qualsiasi punto dello schermo del browser e fai clic sull'opzione Ispeziona elementi/Ispeziona . Aprirebbe un dock con elementi di quella particolare pagina web. Proprio come questo:

Qui va la colonna denominata Rete (quarta da sinistra) . Qui sarai in grado di vedere gli URL pubblici di tutte le immagini (anche le icone, gli emoji e le miniature) che possono essere visualizzate in quella pagina. Nel caso del web di Instagram, questi collegamenti includerebbero le immagini sul feed, le storie e l'immagine del profilo. Tutto quello che devi fare è trovare il collegamento pertinente e quindi copiarlo in una nuova scheda. Saresti in grado di vedere quella foto indipendentemente dal fatto che tu segua quella persona o meno. Quel collegamento può quindi essere ulteriormente condiviso ed è stato confermato che questo hack funziona.

Ecco un file GIF pubblicato da Buzzfeed che mostra come copiare quel collegamento da Inspect Element Tools.

Fonte immagine: Buzzfeed

È possibile accedere a questi strumenti di ispezione degli elementi con pochi clic su qualsiasi browser. Questi URL pubblici possono violare la tua privacy su Instagram e possono mettere i tuoi momenti personali che pubblichi sulla piattaforma sotto la minaccia di un uso improprio.

Tuttavia, Facebook ha una dichiarazione abbastanza valida in risposta.

La risposta di Facebook alla scoperta di Hack

Fonte immagine: How-To Geek

Un portavoce di Facebook ha affermato che questa attività non è affatto una minaccia alla privacy su Instagram. È simile all'attività in cui un tuo follower/amico può acquisire uno screenshot del tuo post/storia su Instagram e condividerlo ulteriormente con qualsiasi mezzo. Poiché questo hack può essere utilizzato solo da qualcuno che è già amico del titolare dell'account in questione, questo non sembra un intervento sulla privacy dell'utente. Il portavoce ha dichiarato che poiché questo hack non consente l'accesso non autorizzato all'account utente, non si tratta di una minaccia immediata.

In qualche modo, questo è vero. Hai già concesso l'accesso alle tue foto ai tuoi amici accettando le loro richieste di follower, giusto? Perché disturbare qualcuno che condivide quell'immagine usando quell'hack quando può già fare uno screenshot in qualsiasi momento?

La situazione è un po' più estesa.

Perché questo hack non è lo stesso dello screenshot di un'immagine?

Ci sono lievi differenze tra lo screenshot di un'immagine su Instagram e la sua condivisione tramite URL pubblici. Innanzitutto, Facebook tiene traccia di tutte le attività degli utenti su Instagram come screenshot e condivisione di immagini, quando vengono eseguite sull'app di Instagram o sul web di Instagram. Tuttavia, quando condividi un feed/una storia utilizzando l'URL pubblico, non è possibile risalire alla rete di distribuzione dei contenuti di Facebook. Inoltre, gli URL pubblici delle storie scadute (che sono attive solo per 24 ore) e dei post eliminati rimangono ancora lì su Inspect per qualche tempo, creando così una violazione della tua privacy su Instagram.

Inoltre, quando fai uno screenshot di un'immagine, non ci sono dettagli associati condivisi con essa. Ma quando accedi utilizzando un URL, la foto potrebbe includere dettagli come le dimensioni dell'immagine, la data di caricamento e l'origine del caricamento. Questi dettagli da soli possono portare a potenziali pericoli EXIF.

Testare l'hack sulla timeline di Facebook

Ci sono rapporti secondo cui questo hack potrebbe essere applicabile anche agli account Facebook; tuttavia, ci sono state segnalazioni non comuni sulla credibilità di questa affermazione. Ma quando l'abbiamo controllato su Facebook (sul mio profilo), l'hack ha funzionato (vedi screenshot sopra). Le immagini sulla timeline e le immagini del profilo degli amici visibili nella pagina della timeline erano accessibili e facilmente condivisibili. Il motivo può essere il fatto che Facebook utilizza la stessa rete di distribuzione dei contenuti per tutte le sue piattaforme, incluso Instagram, che collega questo hack a Facebook.

Impatto

Non sono stati segnalati problemi gravi causati da attività dannose associate a questo hack. Ma questo ha messo in discussione il futuro incentrato sulla privacy di Mark Zuckerberg . Dato l'anno difficile del 2018 che ha avuto Facebook e i costanti passi falsi associati alla privacy, questo hack può essere un duro colpo per qualunque cosa Facebook abbia detto negli ultimi mesi. Voglio dire, il signor Zuckerberg stesso ha detto che se non può garantire la nostra sicurezza sulle sue piattaforme, allora lui e la sua impresa globale non meritano l'enorme risposta pubblica che ha ricevuto dall'inizio di Facebook. È come la centesima preoccupazione per la privacy associata a una piattaforma Facebook emersa negli ultimi mesi.

Eppure, è ironico che Facebook non stia perdendo utenti e Instagram stia diventando popolare giorno dopo giorno. Queste piattaforme sono state così profondamente integrate in questo stile di vita millenario che queste preoccupazioni hanno un effetto quasi nullo sul pubblico.

Dato l'uso esteso delle piattaforme di social media per uso personale e professionale, è quasi impossibile tenerne completamente fuori. Ma possiamo almeno limitare la nostra presenza su di loro e ridurre il tempo speso a scorrere il feed. Scaricando Social Fever puoi non solo avvisarti facilmente dei limiti di tempo estesi su Instagram ed evitare di sprecare il tuo tempo cruciale.

Social Fever è un'app basata su Android che ti consente di aggiungere timer al tuo utilizzo su diverse applicazioni. Una volta scaduto il limite di tempo impostato, l'app inserisce il tuo feed di notizie con una notifica per lo stesso. Ciò consente agli utenti di monitorare il tempo che trascorrono al telefono e incoraggiarli a cercare qualcosa di più produttivo nel frattempo. La parte migliore dell'utilizzo di Social Fever è che i tracker impostati nell'app non sono limitati a Instagram o Facebook, ma possono essere impostati anche su app di shopping e streaming video.

All'inizio di quest'anno Dustin Moskovitz ha affermato che la scissione di Facebook potrebbe portare a questo cambiamento nelle sue tattiche commerciali monopolistiche. Ma fino ad allora, è giusto cedere ai nostri impulsi sui social media? O c'è un altro modo per uscire da questo guaio?

Fateci sapere nei commenti quali sono le vostre opinioni su questo ultimo hack. Questo mette a repentaglio la privacy degli utenti su Instagram rendendo il web di Instagram vulnerabile alle violazioni?