Из-за ошибки в Instagram стала видна скрытая информация о пользователях
При регистрации в Instagram сервис обещает пользователям, что их почтовые адреса и даты рождений не будут никому видны. Однако исследователь безопасности обнаружил ошибку, из-за которой злоумышленники могли легко получить доступ к скрытой информации.
Как пишет The Verge, ошибку уже исправили. Ее использовали бизнес-аккаунты, которым Instagram дала доступ к экспериментальным функциям сервиса. В частности, в атаке применялся инструмент Business Suite. Он мог показывать дополнительную информацию о пользователе при отправке сообщения через Direct. Инструмент должен был работать только для пользователей, которые читают маркетинговые сообщения, но в итоге распространялся и на закрытые аккаунты.
В Facebook заявили, что баг работал только в течение ограниченного времени. Эксперимент с инструментом начался в октябре.
