/ domingo 3 de septiembre de 2017

Así roban los Hackers tu información personal de Instagram

Hackers descubrieron una vulnerabilidad en Instagram que los cibercriminales explotaron para robar perfiles de usuarios

Investigadores de Kaspersky Lab descubrieron una vulnerabilidad en Instagram que los cibercriminales explotaron para robar perfiles de usuarios de esta red social, incluyendo celebridades.

 

Los investigadores descubrieron que la vulnerabilidad existe en la versión móvil 8.5.1 de Instagram, lanzada en 2016, mientras que la versión actual es 12.0.0.

 

El proceso de ataque es relativamente simple:

 

1.- Usando la aplicación obsoleta, el atacante selecciona la opción de restauración de contraseña y captura la solicitud mediante un proxy web.

 

2.- Seleccionan a una víctima y envían una solicitud al servidor de Instagram cargando el identificador o el nombre de usuario exclusivo del objetivo.

 

3.- El servidor devuelve una respuesta en formato JSON con la información personal de la víctima, incluyendo datos confidenciales, como el correo electrónico y el número de teléfono.

 

Los ataques resultan bastante laboriosos: cada uno debe hacerse manualmente, ya que Instagram utiliza cálculos matemáticos para evitar que los atacantes automaticen el formulario de solicitud, explicó Kaspersky.

 

- ¿Qué hacer en caso de un ciberataque? -

 

"Es muy importante que los usuarios de redes sociales usen todos los recursos de seguridad ofrecidos por las plataformas en su beneficio, a fin de que no resulte fácil realizar ataques como este”, afirmó Dmitry Bestuzhev, director del Equipo de Investigación y Análisis para Kaspersky Lab América Latina.

Investigadores de Kaspersky Lab descubrieron una vulnerabilidad en Instagram que los cibercriminales explotaron para robar perfiles de usuarios de esta red social, incluyendo celebridades.

 

Los investigadores descubrieron que la vulnerabilidad existe en la versión móvil 8.5.1 de Instagram, lanzada en 2016, mientras que la versión actual es 12.0.0.

 

El proceso de ataque es relativamente simple:

 

1.- Usando la aplicación obsoleta, el atacante selecciona la opción de restauración de contraseña y captura la solicitud mediante un proxy web.

 

2.- Seleccionan a una víctima y envían una solicitud al servidor de Instagram cargando el identificador o el nombre de usuario exclusivo del objetivo.

 

3.- El servidor devuelve una respuesta en formato JSON con la información personal de la víctima, incluyendo datos confidenciales, como el correo electrónico y el número de teléfono.

 

Los ataques resultan bastante laboriosos: cada uno debe hacerse manualmente, ya que Instagram utiliza cálculos matemáticos para evitar que los atacantes automaticen el formulario de solicitud, explicó Kaspersky.

 

- ¿Qué hacer en caso de un ciberataque? -

 

"Es muy importante que los usuarios de redes sociales usen todos los recursos de seguridad ofrecidos por las plataformas en su beneficio, a fin de que no resulte fácil realizar ataques como este”, afirmó Dmitry Bestuzhev, director del Equipo de Investigación y Análisis para Kaspersky Lab América Latina.

Policiaca

Asesinan a una persona en el barrio El Arbolito

Al parecer un comando armado hirió con arma de fuego a una persona que murió

Local

Restauranteros, 1,300 despidos

En los diez meses de pandemia tuvieron que cerrar 40 negocios del ramo

Regional

Replantearán tema de migración infantil

No se tenía registro de que este fenómeno estuviera ocurriendo

Local

Hidalgo con la punta más elevada en casos activos

Durante la pandemia se han registrado un total de 26 mil 520 casos positivos, y tres mil 694 defunciones

Mundo

Dan positivo al coronavirus 21 integrantes de la caravana migrante

“Ninguna persona de las positivas ha sido retornada, primero deben guardar la cuarentena en el país", dijo el departamento de Migración guatemalteco

Regional

Visitan el Xihuingo pese a confinamiento

Turistas “escapan” a este espacio ignorando las disposiciones sanitarias

Sociedad

Jalisco está en el punto de máximo riesgo por Covid-19: Alfaro

Las medidas para reducir la tasa de contagios, hospitalizaciones y muertes, estarán vigentes hasta 31 de enero

Justicia

Detienen a otra mujer por alterar la escena del crimen de Aristóteles Sandoval

Tras su captura, Iliana “N” fue remitida ante el juez que la requería. Con ella, ya son seis detenidos

Regional

Clausuraron bar y suspenden fiesta en Tepeji

Durante sorpresivo operativo de supervisión detectaron que estos dos espacios funcionaban fuera de la disposición sanitaria