Сервис для накрутки подписчиков раскрыл пароли пользователей Instagram

Сервис для накрутки подписчиков раскрыл пароли пользователей Instagram

Сервис для накрутки подписчиков раскрыл пароли пользователей Instagram

Стартап Social Captain, предлагающий пользователям увеличить количество подписчиков в Instagram, раскрыл пароли тысяч аккаунтов данной социальной сети.

В описании услуг Social Captain утверждается, что компания можно увеличить число подписчиков пользователей Instagram, подключив их к своей платформе.

Чтобы начать работу с этим онлайн-сервисом, всем желающим необходимо ввести имя пользователя и пароль от их учётных записей в Instagram.

Однако выяснилось, что компания хранила все пароли от Instagram-аккаунтов в виде простого текста. Просмотреть открытые учётные данные не составляло особого труда — достаточно было заглянуть в исходный код веб-страницы Social Captain.

Более того, ситуацию усугубил баг, благодаря которому абсолютно любой посетитель мог получить доступ к профилю пользователя Social Captain в обход аутентификации. Для этого нужно было всего лишь подставить уникальный идентификатор юзера в URL Social Captain.

Всем, кто пользовался услугами Social Captain, рекомендуется срочно поменять пароли от своих аккаунтов. Учитывая, что некий неназванный исследователь уже собрал учётные данные около 10 тыс. аккаунтов, проблема действительно очень серьёзная.

Подпишитесь на новости

Хакеры выставили +50 °C в холодильниках европейских супермаркетов

В европейских супермаркетах злоумышленники вмешались в управление холодильниками и морозильными камерами. В отдельных магазинах настройку температуры изменили до +50 °C. Под удар попали сети в нескольких странах, включая Швецию, Бельгию, Люксембург и Эстонию.

Об эстонском инциденте рассказал ERR представитель производителя холодильных систем Kitman Coldtech Янн Мутсо.

По его словам, атакующие получили доступ к компьютеру, управлявшему холодильной системой Danfoss старого поколения. В этом случае вмешательство обнаружили и остановили примерно за десять минут, ущерба удалось избежать.

Мутсо отметил, что злоумышленники нацеливаются на объекты со старыми необновлёнными контроллерами. Такие системы подключают к сети для удалённого обслуживания и контроля оборудования. Удобно для инженеров, но опасно, когда доступ получает посторонний.

О похожих проблемах сообщили шведские сети ICA и Coop. В октябре аналогичные атаки уже затронули французские супермаркеты и привели к порче продуктов.

RSS: Новости на портале Anti-Malware.ru