Сервис для накрутки подписчиков раскрыл пароли пользователей Instagram

Сервис для накрутки подписчиков раскрыл пароли пользователей Instagram

Сервис для накрутки подписчиков раскрыл пароли пользователей Instagram

Стартап Social Captain, предлагающий пользователям увеличить количество подписчиков в Instagram, раскрыл пароли тысяч аккаунтов данной социальной сети.

В описании услуг Social Captain утверждается, что компания можно увеличить число подписчиков пользователей Instagram, подключив их к своей платформе.

Чтобы начать работу с этим онлайн-сервисом, всем желающим необходимо ввести имя пользователя и пароль от их учётных записей в Instagram.

Однако выяснилось, что компания хранила все пароли от Instagram-аккаунтов в виде простого текста. Просмотреть открытые учётные данные не составляло особого труда — достаточно было заглянуть в исходный код веб-страницы Social Captain.

Более того, ситуацию усугубил баг, благодаря которому абсолютно любой посетитель мог получить доступ к профилю пользователя Social Captain в обход аутентификации. Для этого нужно было всего лишь подставить уникальный идентификатор юзера в URL Social Captain.

Всем, кто пользовался услугами Social Captain, рекомендуется срочно поменять пароли от своих аккаунтов. Учитывая, что некий неназванный исследователь уже собрал учётные данные около 10 тыс. аккаунтов, проблема действительно очень серьёзная.

Подпишитесь на новости

Второй дата-центр за два дня: у Яндекса повреждена площадка в Калуге

У Яндекса снова проблемы с инфраструктурой. После происшествия в Сасово компания сообщила об атаке БПЛА на дата-центр в Калуге. Несколько его модулей полностью выведены из строя, поэтому часть сервисов может работать с перебоями.

Как передаёт «Интерфакс», на площадке работают экстренные службы и специалисты компании. По данным Яндекса, пострадавших в дата-центре нет. Полный масштаб ущерба ещё оценивается.

Какие именно сервисы затронуты и когда их работу восстановят, в сообщении не уточняется. Формулировка о нескольких неработающих модулях также не означает, что остановлен весь дата-центр.

Пользователям стоит учесть, что отдельные продукты Яндекса могут отвечать с задержками или временно не открываться.

Это уже второй инцидент с дата-центрами компании за два дня. Накануне, 8 октября, после атаки БПЛА начался пожар на площадке в Сасово Рязанской области. Он затронул часть инфраструктуры. Позже Яндекс сообщил, что пока не может подтвердить возможность восстановления оборудования этого дата-центра.

Теперь к последствиям происшествия в Сасово добавилась повреждённая инфраструктура в Калуге. Сроков восстановления в новой публикации нет, компания продолжает оценивать ущерб.

RSS: Новости на портале Anti-Malware.ru