O aplicație care fură parolele utilizatorilor Instagram și a fost eliminată din magazinul de aplicații în noiembrie anul trecut App Store retras, a revenit din nou sub alt nume. Fost InstaAgent, acum în App Store găsit de două ori sub nume "Care Carecu With Me – InstaDetector” a "Insta"Care -OMS Carecu Cu Mine.” InstaAgent a fost descoperit de dezvoltatorul Peppersoft David LR. Aplicația trebuia să arate utilizatorilor cine le vizualiza profilul, dar în schimb trimitea nume de utilizator și parole către un server de la distanță. Acum David a raportat că, cumva, aceste alte aplicații au fost Applesunt aprobate de Google și promit utilizatorilor aceleași funcții ca și ultimul.
„Am analizat aplicația pentru a vedea dacă fură din nou nume de utilizator și parole Instagram. Nu a fost evident la prima vedere, dar apoi am găsit un protocol HTTPS suspect”.
Studio Bayram, persoana din spatele aplicațiilor rău intenționate, își folosește trucul pentru iOS pe Android. Mai întâi, decriptează numele de utilizator și parola, pe care apoi le trimite în secret serverului împreună cu ID-ul și UDID-ul dispozitivului utilizat. Pe baza acestor informații, aceștia pot vizualiza datele în orice moment. Bayram publică apoi spam pe conturile furate, menit să-i convingă pe alți utilizatori să descarce aplicația. În câteva zile, a primit mai multe recenzii negative din partea utilizatorilor care au fost jefuiți în acest fel.
„M-am dus la contul meu unde am văzut deja că a fost spart. Un mesaj a apărut aici că cineva a încercat să se conecteze la el din altă locație.” a scris un utilizator vătămat. Altul a scris: „Mi-am deschis contul și era o poză pe care nu am postat-o”. Așa că evita aceste aplicații și nimic altceva ca ele. nestÎnsuși Instagram a semnalat problema, spunând că nicio aplicație nu poate avea acces la aceste informații și, prin urmare, aplicații similare sunt frauduloase.
*Sursă: iphonehacks
