तो वे एक ही फोटो से आपका इंस्टाग्राम अकाउंट चुरा सकते हैं
विषयसूची:
Instagram, दुनिया का सबसे लोकप्रिय फ़ोटोग्राफ़ी सोशल नेटवर्क, भेद्यता की गंभीर समस्या है। पिछले कुछ घंटों के दौरान एक बग का पता चला है जो किसी भी हैकर को आपके खाते पर पूर्ण नियंत्रण रखने की अनुमति देता है: आपकी प्रोफ़ाइल देखने से लेकर आपके निजी संदेशों को पढ़ने तक। समस्या पहुंच है: हमलावर को केवल एक तस्वीर की आवश्यकता है।
चेक प्वाइंट, दुनिया भर की सबसे महत्वपूर्ण साइबर सुरक्षा कंपनियों में से एक, ने इंस्टाग्राम पर इस गंभीर भेद्यता का पता लगाया है, जिसकी रिपोर्ट पहले ही फेसबुक को कर दी गई है ताकि वे इसे जल्द से जल्द ठीक कर सकें और इस तरह चोरी को रोक सकें सामाजिक नेटवर्क में डेटा खातों की।बग 'Mozjpeg' टूल में पाया गया है, एक ओपन सोर्स इमेज प्रोसेसिंग सिस्टम है जिसका उपयोग एप्लिकेशन में किया जाता है ताकि उपयोगकर्ता अपनी प्रोफ़ाइल पर फ़ोटो पोस्ट कर सकेंहैकर एक साधारण संक्रमित छवि के माध्यम से और एक बहुत ही सरल प्रक्रिया के साथ इस उपकरण का उपयोग कर सकते हैं।
पीड़ित को छवि संलग्न के साथ एक ईमेल भेजें और पीड़ित के फोन पर इसे डाउनलोड करने की प्रतीक्षा करें। यह ध्यान में रखा जाना चाहिए कि कई एप्लिकेशन स्वचालित डाउनलोडिंग की अनुमति देते हैं, इसलिए शायद केवल छवि को खोलने से यह हमारे मोबाइल की आंतरिक मेमोरी में स्वचालित रूप से सहेजी जाती है। जब छवि आंतरिक मेमोरी में होती है, तो उपयोगकर्ता को केवल Instagram ऐप खोलने की आवश्यकता होती है और दुर्भावनापूर्ण अपलोड प्रक्रिया स्वचालित रूप से शुरू हो जाएगी, पीड़ित को जाने बिना सूचना।
प्रक्रिया पूरी होने के बाद, हैकर के पास खाते तक पूरी पहुंच होती है।इसका मतलब है कि वह फ़ोटो अपलोड या डिलीट कर सकता है, बातचीत एक्सेस कर सकता है, प्रोफ़ाइल सेटिंग कर सकता है या यहां तक कि हमारा अकाउंट चुराने के लिए पासवर्ड भी बदल सकता है साथ ही, Instagram ऐप के ज़रिए भी हो सकता है हमारी गैलरी या हमारे संपर्कों से छवियों तक पहुंच, क्योंकि सामाजिक नेटवर्क के पास इस प्रकार की अनुमति है कि वह हमारी प्रोफ़ाइल पर चित्र या वीडियो अपलोड कर सके।
चेक प्वाइंट के अनुसार, इस तरह के महत्वपूर्ण अनुप्रयोगों में इस प्रकार की सुरक्षा समस्याओं को देखना आम बात है, विशेष रूप से यदि वे तीसरे पक्ष की सेवाओं का उपयोग करते हैं और ओपन सोर्स हैंअक्सर ये सेवाएं सुरक्षित रूप से सुरक्षित नहीं होती हैं और 'बैक डोर' ढूंढना आसान हो सकता है।
अपने Instagram अकाउंट को चोरी होने से कैसे बचाएं
लगता है कि इस समस्या को सुरक्षा पैच के ज़रिए पहले ही ठीक कर लिया गया हैइसलिए मैं आपको Google Play या ऐप स्टोर के माध्यम से एप्लिकेशन को अपडेट करने की सलाह देता हूं। इसके अलावा, आपको भविष्य में समस्याओं से बचने के लिए सुझावों की एक श्रृंखला को भी ध्यान में रखना चाहिए।
सबसे पहले, अपने खाते का पासवर्ड अधिक बार बदलना सबसे अच्छा है। यह संभावित दुर्भावनापूर्ण लॉगिन को रोकेगा। यह भी सलाह दी जाती है कि किसी भी अटैचमेंट वाले संदिग्ध ईमेल को न खोलें आप उन्हें सीधे हटा सकते हैं या उन्हें 'स्पैम' फ़ोल्डर में ले जा सकते हैं आपके इनबॉक्स का। दूसरी ओर, Instagram पर आपके द्वारा स्वीकार की जाने वाली अनुमतियों के बारे में ध्यान से सोचें। यदि आप एक ऐसे उपयोगकर्ता हैं जो आमतौर पर तस्वीरें या कहानियां पोस्ट नहीं करते हैं, तो कैमरा या गैलरी की अनुमति न देना सबसे अच्छा है, क्योंकि हमलावर ऐप के माध्यम से आपकी फ़ाइलों तक पहुंच सकता है।
अंत में, नवीनतम ऐप अपडेट की जांच करना याद रखें,क्योंकि वे महत्वपूर्ण सुरक्षा खामियों को ठीक कर सकते हैं, जैसे कि ऊपर उल्लेख किया गया है।
