آسیب پذیری CSRF در اینستاگرام و دسترسی هکرها به پروفایلهای خصوصی
محقق امنیتی با نام کریستین لوپز مارتین، یک آسیب پذیری جعلی کراس سایت مرجع (CSRF) را در اینستاگرام شناسایی کرده است که میتواند اهرمی برای نفوذ و دسترسی به عکسهای کاربران و اطلاعات پروفایلهای خصوصی آنها باشد.
این متخصص نشان داد که این سرویس هیچ مکانیزمی را برای جلوگیری از حملات CSRF استفاده نمیکند و به او اجازه ایجاد یک CSRF ساده برای سوء استفاده از اطلاعات را میدهد.
این حفره امنیتی برای اولین بار در تاریخ 22 اوت 2013 به فیس بوک گزارش شده بود. فیس بوک نیز در 6 سپتامبر این مشکل را برطرف کرد، اما مجددا لوپز مارتین راهی را برای دور زدن آن کشف کرد.
شایان ذکر است که اینستاگرام در برابر حملات CSRF ، در 4 فوریه 2014 نیز وصلههای امنیتی خود را اضافه کرد، اما در حال حاضر با این حفره امنیتی مواجه شده است.
جزئیات فنی بیشتر در مورد این آسیب پذیری در وبلاگ محقق امنیتی مذکور در دسترس میباشد./
