この新しく発見されたハックによって危険にさらされたInstagramのプライバシー

今年のFacebookF8は、Mark Zuckerbergが、Instagramを含むFacebookのすべてのソーシャルメディアコンポーネントに、より優れたプライバシー対策を統合することについて話していました。しかし、おそらくFacebookの人々は、そのビジョンを達成するためにそれほどうまく機能していません。新たに発見されたハックは、Instagramのプライバシーがプライベートアカウントやプロファイルに忍び込むことによって危険にさらされる可能性があることを示しています。Instagram Webを使用して、要素の検査ツールを調整することにより、プライベートInstagramアカウント所有者のプロファイルとストーリーを公に共有および表示できることがわかっています。このハッキングは、Buzzfeedによって報告されているように、InstagramWebとFacebookが使用するコンテンツ配信ネットワークの信頼性に疑問を投げかけています。

Instagramのプライバシーが危険にさらされている

ハック

画像出典：Tech Crunch

まず、個人のアカウント所有者の投稿やストーリーを公に共有するには、その人のフォロワー/友達である必要があります。そうして初めて、プライベートInstagramアカウントのハイライト、ストーリー、投稿を表示できるようになります。このようにして、プライベートアカウントからすべてのストーリーと投稿を見ることができます。ただし、Instagram全体で共有することはできません。プライベートInstagramアカウントからの投稿やストーリーは、アカウント所有者のフォロワー/友達の間でのみ共有できます。ただし、新しいハックはInstagramのプライバシー設定に違反しており、フォロワーがプライベートInstaアカウントからプラットフォームの非フォロワーまたは非ユーザーにフィードやストーリーを共有できるようになっています。

どのように？さて、プロセスは少し技術的です、それはあなたがただ1つの簡単なデモンストレーションに入ることができないということではありません。

Instagram Webで友達のプロファイル（プライベートアカウントを操作している）を開くと、ブラウザーはその特定のWebページで利用可能なすべてのコンテンツのパブリックURLを形成します。これには、フィードで表示できる写真や、友達が保存した可能性のあるストーリー/ハイライトが含まれます。これらの公開URLを取得するには、ブラウザ画面の任意の場所を右クリックし、[要素の検査] / [検査]オプションをクリックします。それはその特定のウェブページの要素でドックを開きます。これと同じように：

ネットワーク（左から4番目）という列があります。ここでは、そのページで表示できるすべての画像（アイコン、絵文字、サムネイルも含む）の公開URLを確認できます。Instagram Webの場合、これらのリンクには、フィード上の画像、ストーリー、およびプロフィール写真が含まれます。あなたがしなければならないのは、関連するリンクを見つけて、それを新しいタブにコピーすることです。あなたがその人をフォローしているかどうかに関係なく、あなたはその写真を見ることができるでしょう。その後、そのリンクをさらに共有することができ、このハックが機能することが確認されています。

これは、Buzzfeedによって公開されたGIFファイルで、Inspect ElementToolsからそのリンクをコピーする方法を示しています。

画像ソース：Buzzfeed

これらのInspectElement Toolsには、ブラウザを数回クリックするだけでアクセスできます。これらの公開URLは、Instagramでのプライバシーを侵害し、プラットフォームに投稿した個人的な瞬間を悪用の脅威にさらす可能性があります。

しかし、Facebookはそれに応じてかなり有効な声明を持っています。

ハックの発見に対するFacebookの反応

画像ソース：ハウツーオタク

Facebookの広報担当者は、この活動はInstagramのプライバシーを脅かすものではないと述べています。これは、あなたのフォロワー/友達がInstagramであなたの投稿/ストーリーのスクリーンショットを撮り、どのような方法でもさらに共有できるアクティビティに似ています。このハッキングは、関係するアカウント所有者の友人である誰かだけが使用できるため、これはユーザーのプライバシーへの介入のようには見えません。広報担当者は、このハッキングはユーザーアカウントへの不正アクセスを許可していないため、差し迫った脅威の懸念はないと述べています。

ある意味で、これは真実です。あなたはすでに友達のフォローリクエストを受け入れることであなたの写真へのアクセスを許可していますよね？誰かがいつでもスクリーンショットを撮ることができるのに、なぜそのハックを使ってその写真を共有するのを邪魔するのですか？

状況はもう少し拡張されます。

このハックが画像のスクリーンショットと同じではないのはなぜですか？

Instagramで画像をスクリーンショットすることと、公開URLを介して画像を共有することにはわずかな違いがあります。まず、Facebookは、InstagramアプリまたはInstagram Webで実行される場合、スクリーンショットや画像共有など、Instagramでのすべてのユーザーアクティビティを追跡します。ただし、パブリックURLを使用してフィード/ストーリーを共有する場合、Facebookコンテンツ配信ネットワークまでさかのぼることはできません。さらに、期限切れのストーリーの公開URL（24時間のみアクティブ）と削除された投稿は、しばらくの間Inspectに残り、Instagramのプライバシーが侵害されます。

また、画像のスクリーンショットを撮るとき、関連する詳細は共有されません。ただし、URLを使用してアクセスすると、写真に画像のサイズ、アップロード日、アップロード元などの詳細が含まれる場合があります。これらの詳細だけでも、潜在的なEXIFの危険につながる可能性があります。

Facebookタイムラインでハックをテストする

このハッキングはFacebookアカウントにも当てはまる可能性があるという報告があります。ただし、この主張の信頼性に関しては珍しい報告があります。しかし、Facebookで（自分のプロファイルで）チェックしたところ、ハッキングは機能しました（上のスクリーンショットを参照）。タイムライン上の画像とタイムラインページに表示される友達のプロフィール写真はアクセス可能で、簡単に共有できました。その理由は、FacebookがこのハックをFacebookにリンクしているInstagramを含むすべてのプラットフォームに同じコンテンツ配信ネットワークを使用しているという事実である可能性があります。

影響

このハッキングに関連する悪意のある活動によって引き起こされたと報告されている深刻な懸念はまだありません。しかし、これはマーク・ザッカーバーグのプライバシーに焦点を当てた未来に疑問を投げかけています。2018年のFacebookの厳しい年とプライバシーに関連する絶え間ない失敗を考えると、このハッキングは、Facebookが過去数か月に言ったことに大きな打撃を与える可能性があります。つまり、ザッカーバーグ氏自身が、自分のプラットフォームで私たちの安全を保証できない場合、彼と彼のグローバル企業は、Facebookの設立以来受けた途方もない世論の反応に値しないと言っています。これは、過去数か月に出現したFacebookプラットフォームに関連する100番目のプライバシー問題のようなものです。

それでも、Facebookがユーザーを失っておらず、Instagramが日々人気を博しているのは皮肉なことです。これらのプラットフォームは、このミレニアル世代のライフスタイルに深く統合されているため、これらの懸念は一般の人々にほとんど影響を与えません。

個人的および専門的な使用のためのソーシャルメディアプラットフォームの使用が拡大していることを考えると、それらを完全に阻止することはほとんど不可能です。しかし、少なくともそれらに対するプレゼンスを制限し、フィードを下にスクロールするのに費やす時間を減らすことができます。Social Feverをダウンロードすることで、Instagramの時間制限が延長されたことを簡単に警告し、重要な時間を無駄にすることを防ぐことができます。

Social Feverは、さまざまなアプリケーションでの使用にタイマーを追加できるAndroidベースのアプリです。設定した制限時間が過ぎると、アプリはニュースフィードに同じ通知を表示します。これにより、ユーザーは電話に費やす時間を監視し、その間にもっと生産的なものを探すように促すことができます。Social Feverを使用することの最大の利点は、アプリに設定されているトラッカーがInstagramやFacebookに限定されず、ショッピングアプリやビデオストリーミングアプリにも設定できることです。

今年初め、ダスティン・モスコヴィッツは、フェイスブックを分割することで独占的なビジネス戦術にその変化をもたらす可能性があると述べた。しかし、それまでは、ソーシャルメディアの衝動に屈するのは正しいのでしょうか。または、この問題から抜け出す別の方法がありますか？

この最新のハックに対するあなたの見解をコメントでお知らせください。これは、Instagram Webを侵害に対して脆弱にする一方で、Instagramのユーザープライバシーを危険にさらしますか？