パスワード盗難が発覚したサードパーティー製Instagramアプリ--アップルとグーグルが削除

UPDATE AppleとGoogleの両社が、「Instagram」ユーザーのパスワードを盗んでいたアプリを削除した。 「Who Viewed Your Profile - InstaAgent」は、自分のInstagramアカウントを参照したユーザーを確認できるアプリとして提供されていたが。実際には、Instagramにログインしたユーザーのアカウント認証情報を取得していた。取得したこれらの認証情報を、暗号化されない形式でサードパーティーサーバにアップロードしていたと、この悪質な活動を発見したPeppersoft開発者のDavid Layer-Reiss氏はツイートしている。 Googleは以前、徹底的な審査を実施せずに「Google Play」ストアに悪質なアプリを掲載したとして批判されたことがあるが、今回のケースではAppleもこのアプリを正しく審査できなかった。このことは、巧妙な

[web_designer]

これの影響かな？Instagramに何度もアカウントの認証を求められるしサードパーティー製のアプリからの接続が不調。

[kamei_rio]

アレなアプリをみつける人達に報奨金を払う、ぐらいやらないともう駄目かも

[jt_noSke]

ほ、本当なんですか…

[ionis]

どっちのOSでもリスクは変わらんってところか。平文で送信してなかったら発覚がもっと遅くなったかもなぁ。しかし、なんでパスワード自身が取れるんだろう？

[SyncHack]

Apple審査があるので（ビジネスパートナーを潰せて）安心です。

[hatomugicha]

ツイッターは初期の頃からトークン方式にしてたから優秀

[teracy_junk]

『実際には、Instagramにログインしたユーザーのアカウント認証情報を取得していた。取得したこれらの認証情報を、暗号化されない形式でサードパーティサーバにアップロードしていた』

[daybeforeyesterday]

うーむ

[deep_one]

そもそも最近の連携許可の構造ではパスワードが盗めないのだが。…いや、連携許可のためのウィンドウを「アプリ自身が開く」という親切なようで実は全く駄目な構造にすればいいのか？

[tachi3927]

サードパーティー製のInstagramアプリがパスワードを盗んでいた #ym