この情報は、iPhone Maniaさんのブログで知りました。
Facebook傘下の写真共有SNS、Instagramで、一部のユーザーのパスワードが表示されてしまうという、深刻なバグが発生しました。
The Informationによれば、今回の問題は、Instagramが4月に導入した、ユーザーが自分のデータのコピーをダウンロードするためのツール「Download Your Data」にあったようです。
このツールを利用して、ユーザーがInstagram上で共有した自分のデータのコピーを請求すると、データをダウンロードするためのURLがメールで送られてきます。
ところが、一部のユーザーについてはこのURLに、パスワードがプレーンテキストで含まれているという事態が起きていました。
さらに、これらのパスワードは、Facebookのサーバにも保管されていました。
つまり、自分専用の端末でコピー請求ツールを利用した場合はまだいいとして、共有端末でツールを利用した場合、他のユーザーにもパスワードが公開されてしまいます。
Facebookは、パスワードが公開されてしまったユーザーに通知するとともに、問題のツールのバグを修正、サーバからのパスワードの削除も行ったとのことです。
Instagramは、バグの影響を受けたのはごく一部のユーザーだと説明していますが、共有端末を利用しているユーザーに対しては、ブラウザ履歴を消去してパスワードが含まれたURLが他の人に閲覧されないようにするよう、アドバイスしています。
セキュリティ問題といえば、Facebookは9月末にも「View As」機能のコードの脆弱性を突いた攻撃を受け、2,900万人のユーザーデータが流出したと報告しています。
情報元:The Information via Engadget
写真元:Pixabay
またね。
