Kalau kamu pakai iPhone Instagram, kamu perlu berhati-hati. Peneliti sekuriti Carlos Reventlov telah menemukan lubang dalam Instagram version 3.1.2 di iPhone
4 (iOS 6) yang menyebabkan akun pengguna Instagram bisa diserang.
Secara khusus, pengguna rentan akan pengintaian parsial dan serangan
man-in-the-middle yang bisa digunakan peretas untuk menghapus foto-foto
atau bahkan mengambil alih akun pengguna dan mengunduh foto-foto
pribadi kamu.
Data login dan profil Instagram dikirimkan via koneksi HTTPS yang
sudah diamankan, tetapi permintaan lainnya dikirimkan melalui HTTP biasa
yang menggunakan cookie tanpa enkripsi untuk otentikasinya. Jika
seorang penyerang terkoneksi ke LAN yang sama dengan pengguna iPhone,
maka ia bisa mengambil alih akun tersebut.
Baca Artikel Lainnya
- ARTI CONSIGNEE REFUSE TO PAY COD SHIPMENT/SHIPMENT FEE JNE
- Windows 10 Pensiun 2025, Bersiap Beli PC/Laptop Baru Untuk Windows 11
- Penyebab Jumlah Penonton Live Shopee Menurun?
- Ilmuwan Ramal Bumi Akan Jadi Planet Plastik
- Bagaimana Cara Dapat Verified Account Di Instagram Terbaru ?
- Minimalisir Hacker, Instagram Miliki Sistem Keamanan Khusus
- Akun Instagram YoonA SNSD Diretas
- Instagram Video Siapakan IgTV Untuk Pengguna
- Fitur Baru Instagram 2018 Nametags dan Focus
- Bukalapak TutupLapak Karena Kalah Saing, Akankah Tokopedia Menyusul?
“Seorang penyerang pada LAN yang sama dengan si korban dapat
meluncurkan arpspoofing sederhana untuk mengelabui Iphone agar
melewatkan trafik port 80 ke mesin si penyerang,” tulis Reventlov.
“Ketika si korban mengaktifkan app Instagram, cookie teks biasa (plain
text) dikirimkan ke server Instagram, [dan] begitu si penyerang
mendapatkan cookie, ia akan bisa membuat permintaan HTTP khusus untuk
mengambil data dan menghapus foto-foto.”
Reventlov menyarankan perbaikan yang implementasinya sederhana. Dia
menyarankan penggunaan HTPPS untuk semua permintaan API yang mengandung
data sensitive dan sebuah body signature untuk permintaan yang tidak
terenkripsi. Dia telah mengirimkan penemuan dan konsep buktinya ke
Instagram nyaris sebulan lalu, dan menurut situs web-nya, dia hanya
menerima jawaban otomat. Dan per 20 November, lubang itu tetap belum
ditambal. (tabloid pcplus)
Follow @A_BlogWeb
