這個新發現的黑客危及 Instagram 上的隱私

今年的Facebook F8是關於馬克扎克伯格談論在 Facebook 的每個社交媒體組件中集成更好的隱私措施，包括 Instagram。但可能 Facebook 的人並沒有那麼好地實現這一願景。一項新發現的黑客攻擊表明，潛入私人帳戶和個人資料可能會危及Instagram 隱私。已經發現，通過調整檢查元素工具，Instagram 網絡可用於公開共享和查看私人 Instagram 帳戶持有人的個人資料和故事。據Buzzfeed報導，這次黑客攻擊對 Instagram 網絡和 Facebook 使用的內容交付網絡的可靠性提出了質疑。

Instagram 上的隱私受到威脅

黑客

圖片來源：Tech Crunch

首先，對於公開分享私人帳戶持有人的帖子和故事的任何人，他/她必須是該特定人的關注者/朋友。只有這樣，您才能查看私人Instagram 帳戶的精彩集錦、故事和帖子。通過這種方式，您可以查看來自私人帳戶的所有故事和帖子。但它們不能在 Instagram 上共享。來自私人 Instagram 帳戶的帖子和故事只能在帳戶持有人的關注者/朋友之間共享。但是，新的黑客攻擊違反了 Instagram 隱私設置，並允許關注者將來自私人 Insta 帳戶的提要和故事分享給非關注者或該平台的非用戶。

如何？嗯，這個過程有點技術性，並不是簡單的演示你就無法進入。

當您在 Instagram 網站上打開您朋友的個人資料（運營私人帳戶）時，瀏覽器會形成該特定網頁上所有可用內容的公共 URL。這包括您可以在提要上查看的照片以及您的朋友可能保存的故事/亮點。要檢索這些公共 URL，只需右鍵單擊瀏覽器屏幕上的任意位置，然後單擊選項Inspect Elements/Inspect。它將打開一個包含該特定網頁元素的停靠欄。就像這個：

這是名為Network（左起第四個）的列。在這裡，您將能夠看到可在該頁面上查看的所有圖像（甚至圖標、表情符號和縮略圖）的公共 URL。在 Instagram 網站的情況下，這些鏈接將包括提要、故事和個人資料圖片中的圖像。您所要做的就是找到相關鏈接，然後將其複製到新選項卡。無論您是否關注該人，您都可以看到該圖片。然後可以進一步共享該鏈接，並且已確認此 hack 確實有效。

這是 Buzzfeed 發布的 GIF 文件，展示瞭如何從 Inspect Element Tools 複製該鏈接。

圖片來源：Buzzfeed

只需在任何瀏覽器上單擊幾下即可訪問這些檢查元素工具。這些公共 URL 可能會侵犯您在 Instagram 上的隱私，並使您在平台上發布的個人時刻受到濫用的威脅。

然而，Facebook 有一個相當有效的回應聲明。

Facebook 對 Hack 發現的回應

圖片來源：How-To Geek

Facebook 發言人表示，這項活動根本不會對 Instagram 的隱私構成威脅。這類似於您的關注者/朋友可以在 Instagram 上截取您的帖子/故事的屏幕截圖並可以通過任何方式進一步分享的活動。由於此黑客只能由已經是相關帳戶持有人的朋友的人使用，因此這似乎不是對用戶隱私的干預。發言人表示，由於這次黑客攻擊不允許未經授權訪問用戶帳戶，因此不會造成直接威脅。

在某些方面，這是真的。通過接受朋友的關注請求，您已經允許他們訪問您的照片，對嗎？當他/她已經可以隨時截取圖片時，為什麼還要打擾他/她使用該黑客分享該圖片？

情況有點擴展。

為什麼這個黑客與截圖圖像不同？

在 Instagram 上截取圖片和通過公共 URL 分享圖片之間略有不同。首先，當用戶在 Instagram 應用程序或 Instagram 網站上進行時，Facebook 會跟踪 Instagram 上的所有用戶活動，例如截圖和圖像共享。但是，當您使用公共 URL 共享提要/故事時，它無法追溯到 Facebook 內容交付網絡。此外，過期故事的公共 URL（僅活動 24 小時）和已刪除的帖子仍會在 Inspect 上保留一段時間，從而侵犯了您的 Instagram 隱私。

此外，當您截取圖像時，沒有與之共享的相關詳細信息。但是當您使用 URL 訪問它時，照片可能包含諸如圖片尺寸、上傳日期和上傳來源等詳細信息。僅這些細節就可能導致潛在的EXIF 危險。

在 Facebook 時間線上測試黑客攻擊

有報導稱這種黑客行為也可能適用於 Facebook 帳戶；然而，關於這一說法的可信度的報導並不常見。但是當我們在 Facebook 上（在我自己的個人資料上）檢查它時，黑客成功了（見上面的截圖）。時間線上的圖像和時間線頁面上可見的好友的個人資料圖片均可訪問且易於共享。原因可能是 Facebook 為其所有平台（包括 Instagram）使用相同的內容交付網絡，Instagram 將這次黑客攻擊與 Facebook 聯繫起來。

影響

尚未報告任何與此黑客攻擊相關的惡意活動引起的嚴重問題。但這讓馬克·扎克伯格以隱私為中心的未來受到質疑。鑑於 Facebook 艱難的 2018 年以及與隱私相關的持續失誤，這次黑客攻擊可能對 Facebook 在過去幾個月裡所說的一切造成巨大打擊。我的意思是，扎克伯格先生本人曾說過，如果他不能保證我們在他的平台上的安全，那麼他和他的全球企業就不配得到自 Facebook 成立以來收到的巨大公眾反應。這就像過去幾個月出現的與 Facebook 平台相關的第 100 個隱私問題。

然而，具有諷刺意味的是，Facebook 並沒有失去用戶，而且 Instagram 日益流行。這些平台已經深深地融入了這種千禧一代的生活方式，以至於這些擔憂對公眾的影響幾乎為零。

鑑於社交媒體平台廣泛用於個人和專業用途，幾乎不可能完全遠離它們。但是我們至少可以限制我們對它們的存在並減少我們向下滾動提要所花費的時間。通過下載 Social Fever，您不僅可以輕鬆警告自己在 Instagram 上的時間限制延長，還可以防止浪費您的關鍵時間。

Social Fever 是一款基於 Android 的應用程序，可讓您為不同應用程序的使用添加計時器。一旦您設置的時間限制結束，該應用程序就會插入您的新聞提要，並發出通知。這允許用戶監控他們花在手機上的時間，並鼓勵他們同時去做一些更有效率的事情。使用 Social Fever的最大好處是應用程序中設置的跟踪器不僅限於 Instagram 或 Facebook，還可以設置在購物和視頻流應用程序上。

今年早些時候，達斯汀莫斯科維茨表示，拆分 Facebook可能會改變其壟斷商業策略。但在那之前，向我們的社交媒體敦促屈服是否正確？或者有另一種方法擺脫這個麻煩？

在評論中告訴我們您對這個最新黑客的看法。這是否會危及 Instagram 上的用戶隱私，同時使 Instagram 網站容易受到攻擊？