אינסטגרם משיקה תוכנית ניצול לרעה של נתונים כדי לעקוב אחר אפליקציות ריגול של אינסטגרם

תוכנית ניצול לרעה של נתונים

החברה שבבעלות פייסבוק השיקה השבוע תוכנית Data Abuse Bounty. החברה הזמינה חוקרים לדווח על אפליקציות אינסטגרם שעוסקות בשימוש לרעה בנתוני משתמשים. ההודעה היא תוצאה של א Business Insider's מחקר שחשף שערוריית שימוש לרעה בנתונים.

על פי הדיווחים, חברת שיווק בשם Hyp3r אספה בסתר את הנתונים האישיים, הסיפורים והמיקומים של מיליוני משתמשי אינסטגרם. ההפעלה ניצלה לרעה פגם ביטחוני כדי לקצור את הנתונים. למותר לציין כי אינסטגרם לא הצליחה לזהות את כל הפעולות הבלתי חוקיות של Hyp3r.

זה היה מצב מדאיג וגילוי זה אילץ את החברה להזהיר את שותפיה לשיווק מפני פעולות כאלה בעתיד. ראוי להזכיר כי פייסבוק נקטה במדיניות מחמירה כדי להתמודד עם שימוש לרעה בנתונים. אלפי מפתחים היו מעורבים בעבר בשימוש לרעה בתכונות ובפלטפורמה שלה.

מקרה אחרון הודגש לפני כמה שבועות כאשר שני מפתחי אנדרואיד נתבעו על ידי פלטפורמת המדיה החברתית. שניהם היו מעורבים בהונאת פרסומות בפייסבוק.

תכונת Checkout של אינסטגרם Bug Bounty Program

אינסטגרם החלה גם להזמין כמה חוקרי אבטחה לבדוק את התכונה החדשה של Checkout. שירות הרשתות החברתיות הפופולריות רוצה לוודא שהפונקציונליות עובדת היטב לפני שהיא הופכת אותה לזמינה לציבור לכל המשתמשים.

פונקציונליות זו כבר זמינה למשתמשי אינסטגרם בארה'ב מאז מרץ השנה. זה עוזר להם לרכוש את המוצרים ישירות מאפליקציית Instagram שלהם. התכונה החדשה מבטלת את הצורך לבקר באתר הקמעונאי לצורך קניות. עם זאת, רק קבוצה מוגבלת של מותגים נתמכת כרגע כמו נייקי, H&M וזארה.

יש לציין כי כל התשלומים מעובדים במיוחד באמצעות PayPal. במקרה זה, ייתכן שהשירותים לא יהיו שמישים במדינות בהן שירות ה- PayPal חסום. אנשים רבים מודאגים מאבטחת המידע הרגיש שלהם. על פי אינסטגרם, פרטי התשלום אינם משותפים עם הקמעונאים.

לשתי התוכניות הללו חשיבות משלהן מבחינת אבטחה. נותר לראות כמה אפליקציות אינסטגרם מעורבות כיום בפעילות קצירת נתונים. זה בהחלט אפשרי שעוד הרבה אפליקציות הולכות להצטרף לרשימה כתוצאה מתוכנית Bounty Data של Instagram.