Over 10 years we help companies reach their financial and branding goals. Engitech is a values-driven technology agency dedicated.

Gallery

Contacts

411 University St, Seattle, USA

+1 -800-456-478-23

Sem categoria

Facebook sugere que alguns usuários mudem senha do Instagram; recurso “Baixe seus dados” expôs senha na URL do navegador.

Você recebeu um aviso do Facebook sugerindo mudar a senha do Instagram? A rede social notificou alguns usuários porque sofreu uma falha de segurança. A ferramenta “Baixe seus dados”, para fazer download das fotos e vídeos em seu perfil, estava expondo a senha ao colocá-la na URL do navegador.

O Instagram diz ao The Information que a falha foi “descoberta internamente e afetou um número muito pequeno de pessoas”. Ela foi corrigida para que as senhas não sejam expostas. Os usuários afetados receberam um aviso dizendo que, por precaução, deveriam trocar suas senhas.

O bug estava presente na ferramenta “Baixe seus dados”. Ela reúne todos os dados do seu perfil — fotos, vídeos, stories arquivadas, comentários, curtidas — para download em um único arquivo. Isso foi lançado para obedecer ao GDPR, lei de privacidade da União Europeia que exige a portabilidade de dados.

Quando alguns usuários solicitavam o download na página “Baixe seus dados”, a senha era enviada como texto puro através da URL. Esse dado também ficava armazenado nos servidores do Facebook, provavelmente porque a rede social guarda seu histórico de visitação. O Instagram diz que, normalmente, protege as senhas com algoritmos hash e salt.

Um porta-voz da empresa explica ao The Verge: “se alguém enviasse informações de login para usar a ferramenta ‘Baixe seus dados’ do Instagram, eles poderiam ver suas informações de senha na URL da página. Esta informação não foi exposta a ninguém, e nós fizemos mudanças, então isso não acontece mais”.

Instagram e Facebook tiveram problemas de segurança

O Instagram reforçou a segurança este ano após diversas contas serem sequestradas, mesmo ativando a autenticação por dois fatores via SMS. Agora é possível usar apps de terceiros, como Authy ou Google Authenticator, para login em duas etapas. Os perfis eram invadidos e ligados a e-mails russos para promover sites adultos.

O Facebook também teve problemas de segurança. A rede social foi hackeada no final de setembro, e os invasores levaram dados pessoais de 29 milhões de pessoas. Eles conseguiram tokens de acesso através de uma vulnerabilidade no recurso “Ver como”, que permitia ver como seu perfil aparece para os outros.

Damos valor à sua privacidade

Nós e os nossos parceiros armazenamos ou acedemos a informações dos dispositivos, tais como cookies, e processamos dados pessoais, tais como identificadores exclusivos e informações padrão enviadas pelos dispositivos, para as finalidades descritas abaixo. Poderá clicar para consentir o processamento por nossa parte e pela parte dos nossos parceiros para tais finalidades. Em alternativa, poderá clicar para recusar o consentimento, ou aceder a informações mais pormenorizadas e alterar as suas preferências antes de dar consentimento. As suas preferências serão aplicadas apenas a este website.

Cookies estritamente necessários

Estes cookies são necessários para que o website funcione e não podem ser desligados nos nossos sistemas. Normalmente, eles só são configurados em resposta a ações levadas a cabo por si e que correspondem a uma solicitação de serviços, tais como definir as suas preferências de privacidade, iniciar sessão ou preencher formulários. Pode configurar o seu navegador para bloquear ou alertá-lo(a) sobre esses cookies, mas algumas partes do website não funcionarão. Estes cookies não armazenam qualquer informação pessoal identificável.

Cookies de desempenho

Estes cookies permitem-nos contar visitas e fontes de tráfego, para que possamos medir e melhorar o desempenho do nosso website. Eles ajudam-nos a saber quais são as páginas mais e menos populares e a ver como os visitantes se movimentam pelo website. Todas as informações recolhidas por estes cookies são agregadas e, por conseguinte, anónimas. Se não permitir estes cookies, não saberemos quando visitou o nosso site.

Cookies de funcionalidade

Estes cookies permitem que o site forneça uma funcionalidade e personalização melhoradas. Podem ser estabelecidos por nós ou por fornecedores externos cujos serviços adicionámos às nossas páginas. Se não permitir estes cookies algumas destas funcionalidades, ou mesmo todas, podem não atuar corretamente.

Cookies de publicidade

Estes cookies podem ser estabelecidos através do nosso site pelos nossos parceiros de publicidade. Podem ser usados por essas empresas para construir um perfil sobre os seus interesses e mostrar-lhe anúncios relevantes em outros websites. Eles não armazenam diretamente informações pessoais, mas são baseados na identificação exclusiva do seu navegador e dispositivo de internet. Se não permitir estes cookies, terá menos publicidade direcionada.

Visite as nossas páginas de Políticas de privacidade e Termos e condições.

Importante: Este site faz uso de cookies que podem conter informações de rastreamento sobre os visitantes.
Criado por WP RGPD Pro