Vulnerabilidad da acceso al móvil de los usuarios de Instagram
- La firma de ciberseguridad Check Point ha detectado una vulnerabilidad en Instagram que da acceso a los hackers al smartphone de los usuarios de la red social.
- Check Point ha realizado una auditoría del código de la aplicación, dado que en ella se suben más de 100 millones de fotografías al día, como ha explicado.
- Aunque Facebook, propietaria de la plataforma, ya ha corregido este problema, la compañía de ciberseguridad advierte de que su caso es «solo la punta del iceberg», ya que muchas otras webs contienen el mismo error y suponen un peligro.
La firma de ciberseguridad Check Point ha realizado una auditoría al código de Instagram. La razón: comprobar el nivel de protección de la red social en la que se suben más de 100 millones de fotos al día, como explica la compañía.
¿Cuál ha sido el resultado del estudio? «Hemos encontrado una vulnerabilidad crítica que se puede usar para acceder por control remoto al teléfono de la víctima», detalla Gal Elbaz, investigador de Check Point.
La empresa explica que muchos desarrolladores, de todo tipo de corporaciones, utilizan parcialmente software de código abierto de terceros. Y es precisamente eso lo que Elbaz ha puesto a examen.
Así podían usar los hackers esta vulnerabilidad en Instagram
El problema de Instagram, propiedad de Facebook, se encontraba en el decodificador de imágenes en el que se basa la app. Y esa vulnerabilidad era aprovechada por los atacantes para entrar a los móviles de los usuarios de la red social, a sus cámaras, ubicación, archivos, contactos, etc.
Para llegar hasta ahí, primero, los hackers envían una fotografía al destinatario, vía WhatsApp, correo electrónico o cualquier otra aplicación. Ese archivo se almacena en el smartphone, ya sea porque se descarga automáticamente o manualmente.
Después, una vez el usuario abre Instagram, el atacante obtiene el acceso remoto al dispositivo.
Check Point ha publicado este jueves todos los detalles de la auditoría realizada a la popular plataforma, después de haber trasladado el problema a Facebook y que el gigante tecnológico haya parcheado el problema.
La compañía de ciberseguridad lamenta en las conclusiones de su auditoría que este fallo pueda constituir el «punto más débil de todo el sistema de Instagram».
Además, avisan de que no es el único software que recurre al código abierto de terceros, ya que se usa en muchas webs. «El caso de Instagram es solo la punta del iceberg», advierte Check Point.
AHORA LEE: Conoce 6 consejos de un hacker de ‘sombrero blanco’ para proteger tu información personal
TAMBIÉN LEE: Anunciantes y redes sociales acuerdan medidas contra contenidos dañinos —tres meses después del boicot a Facebook