ثغرات جديدة خطيرة بموقعي «إنستجرام» و«تويتر»

أكد الخبير الأردني، رمزي الريحاني، أن هناك ثغرات خطيرة بموقعي تويتر وإنستجرام، منبهاً إلى أنه يجب التعامل معها بالسرعة القصوى.
وقال إن منصة إنستجرام، أعلنت يوم الخميس، عن إدراج خاصية جديدة تتيح لمستخدميها طلب التوثيق من خلال تطبيق إنستجرام نفسه.
وأضاف أن "هذه كانت خدمة تجريبية فقط لدولة واحدة دون الإعلان عنها مما دفع الخبير "رمزي" إلى دراسة الخاصية خلال فترة قصيرة جداً، واكتشاف الثغرة التي يستطيع بواسطتها منح هذه الخاصية لجميع مستخدمي إنستجرام على مستوى العالم، من خلال تغيير الخادم الرقمي إلى دولة أستراليا، وتحديث تطبيق إنستجرام؛ وبذلك تتاح هذه الخدمة للجميع بغض النظر عن مكان تواجدهم، وتكون منصة إنستجرام اعتمدت كلياً على الخادم الخاص بالبلد بدلاً من الاعتماد على مزود الشبكة مما يؤدي بالتالي إلى فشل في البحوث والدراسات التي قامت بها منصة إنستجرام التي وصفها الخبير، بأنها لم تكن بحجم هذه المنصة".
وأبان: "أما الثغرات الأخرى فتتعلق بمنصة تويتر، وتتمثل حول أرشفة التغريدات المحذوفة، التي تفتح باب الاستفسارات حول سرية البيانات وشفافية منصة تويتر، فكما قام الخبير بإيجاد طريقة لكشف التغريدات المحذوفة من خلال إضافة بعض النصوص في الروابط، أما الثانية فتتمحور حول أمن المعلومات وعدم إفصاح منصة تويتر بشكل مباشر من خلال سياستها بأنه من الممكن الدخول إلى الحسابات حتى لو تم تغيير الرقم السري الخاص بهذه الحسابات من خلال بروتوكول ال IOS تحديداً".
وقال: "فلذلك يجب على المستخدمين فك الارتباط بهذه التطبيقات قبل العمل على تغيير الرقم السري للحساب؛ وبذلك قام الخبير رمزي الريحاني، بتقديم نصيحة مباشرة إلى منصة تويتر بتعديل سياساتهم المتبعة".