Une faille relevée dans l'application Instragram

Poster juillet 16, 2012

Une faille a été relevée au niveau de l'application mobile de partage de photos Instragram. Découverte par Sebastian Guerrero, un expert en sécurité, cette faille dans l'application acquise par Facebook en avril dernier, est baptisée par ce dernier « vulnérabilité de l'amitié ».

Par cette faille, selon le hacker, on peut devenir ami avec l'utilisateur sans passer par sa validation et avoir ainsi accès à ses données privées comme des photos, des profils ainsi que des informations sensibles. « Il s'agit d'un déficit de sécurité dans la gestion des approbations de demandes d'amitié », précise sur son blog Sebastian Guerrero.

D'une manière beaucoup plus concrète, cette faille s'exploite par de nombreuses modifications des paramètres au niveau des requêtes envoyées sur l'API d'Instragram. Sebastien affirme avoir déjà mis au courant Instagram pour l'existence d'une telle faille. Et la société n'a pas manqué de réagir et a tout de suite remédié au problème. Sur le site officiel, Instagram explique que cette faiblesse n'a jamais été exploitée à grande échelle. Les utilisateurs de l'appli peuvent donc dormir tranquille.