hacker instagram

AVETE UN TELEFONO ANDROID E USATE INSTAGRAM? ALLORA DOVETE STARE MOLTO ATTENTI. C’È UNA FOTO CHE SE INOLTRATA E SALVATA NELLA GALLERIA PERMETTE A CHI VE LA SPEDISCE DI ACQUISIRE IL CONTROLLO COMPLETO DEL VOSTRO TELEFONINO – L’HACKER POTREBBE FAR FUNZIONARE LA VIDEOCAMERA, ACCEDERE AI CONTATTI, VERIFICARE LA POSIZIONE E COMBINARE ALTRI MILLE GUAI – IN PARTICOLARE DOVETE STARE ATTENTI SE USATE LE VERSIONI DELL’APP ANTECEDENTI AL…

Umberto Rapetto per www.infosec.news

 

hacker instagram 1

Chi adopera iPhone può stare tranquillo. La micidiale vulnerabilità nella applicazione Instagram riguarda soltanto gli smartphone con il sistema operativo Android.

 

L’inoltro di una particolare foto (strutturata ad hoc per attivare istruzioni malevole) andava ad approfittare di un punto debole della app e concedeva a chi aveva spedito l’immagine (via mail, SMS o WhatsApp) di acquisire il controllo del telefonino del povero disgraziato che aveva salvato quel file nella propria “galleria”.

 

A farne le spese tutti gli utilizzatori della applicazione nelle versioni antecedenti al 128.0.0.26.128  che è stata rilasciata il 10 febbraio scorso. Chi la adopera (se non ricorda a quando risale l’ultimo “update”) vada a controllare la propria app e provveda subito ad un eventuale aggiornamento. Le versioni successive erano già state “patchate”, ovvero rattoppate e rinforzate per evitare che qualcuno potesse approfittare di un piccolo ma delicatissimo tallone d’Achille.

UMBERTO RAPETTO

 

In termini pratici il “bug” di Instagram trasforma lo smartphone in una accessoriatissima microspia. Senza che il legittimo possessore del dispositivo se ne possa accorgere, i malintenzionati hanno modo di entrare nel profilo social della vittima e sfruttare tutte le autorizzazioni che questa aveva concesso alla “app”.

 

L’hacker ha possibilità di far funzionare la videocamera, accedere ai contatti  (copiandoli, nodificandoli…..), verificare il posizionamento geografico acquisendo il controllo del GPS, curiosare nella raccolta di foto e immagini memorizzate sul dispositivo, sfruttare il microfono e combinare altri mille guai.

 

Le raccomandazioni per evitare fregature di questo tipo sono facili a farsi.

hacker instagram 5

 

Bisogna provvedere – sempre e non solo in questo caso – a tenere aggiornate tutte le applicazioni installate sul proprio dispositivo mobile avendo cura di non trascurare quelle meno utilizzate (che a quel punto è forse preferibile eliminare). Ogni settimana saltano fuori nuovi problemi ed è necessario procedere alla ricognizione della disponibilità di aggiornamenti che vanno a riparare le falle che man mano vengono svelate per l’incessante opera di aggressione di questa o quella banda di farabutti digitali.

 

hacker instagram 3

E’ poi fondamentale limitare le autorizzazioni alle app che – fameliche di acquisire informazioni sui propri utilizzatori – non esitano a pretendere di fare anche cose tutt’altro che attinenti alla loro missione. Se si impara a dire “no”, si perderà qualche piccola funzionalità aggiuntiva ma ci si andrà a guadagnare in fatto di privacy.

hacker instagram 2hacker instagram 4

Ultimi Dagoreport

xi jinping jensen huang alice huang

JENSEN HUANG, ALLOCCO O GRAN FURBACCHIONE? SIAMO SICURI CHE IL BOSS DI NVIDIA FOSSE UN FESSACCHIOTTO IN MANO ALLA “HONEY TRAP” CINESE ALICE HUANG? UN GRUPPO DA QUASI 5MILA MILIARDI, STRATEGICO PER LA PRODUZIONE GLOBALE DI MICRO-CHIP, NON HA UNA INTELLIGENCE INTERNA IN GRADO DI SCOVARE (E NON SOLO SCOPARE) TALPE E SPIONI? - E POI: NON SARÀ CHE L'EX CINESE HUANG SOTTO-SOTTO SI È AVVALSO DELLA SUA “PAPERELLA ALL’ARANCIA” PER BYPASSARE, ATTRAVERSO UNA SOCIETA' DI SINGAPORE, LE RESTRIZIONI E I CONTROLLI DEL PENTAGONO ALL’EXPORT VERSO LA CINA, SMERCIANDO COSI' AL DRAGONE SEMICONDUTTORI STRATEGICI PER ALMENO 7,5 MILIARDI DI DOLLARI? – IL PRIMO INCONTRO, IN UN BAR DI TAIPEI, CON LA VISPA CINESINA CHE DICE AGLI AMICI: "SCOMMETTO CHE RIESCO A FAR VENIRE JENSEN”. POCO DOPO LUI ARRIVA CON LA SUA GIACCA DI PELLE, BUTTA GIÙ UN BICCHIERE DI WHISKY E…''

crosetto mantovano hacker

DAGOREPORT – MENTRE E' IN CORSO UNA ESCALATION DI ATTACCHI HACKER, CROSETTO E MANTOVANO LITIGANO - IL SOTTOSEGRETARIO A PALAZZO CHIGI CON DELEGA SUI SERVIZI TEME DI PERDERE POTERE, E SI OPPONE AL PROGETTO DI CROSETTO DI CREARE UN’UNICA AUTORITÀ ALLE SUE DIPENDENZE (DEL RESTO, SI È MAI VISTO UN MINISTERO DELLA DIFESA CHE NON HA UNA PROPRIA INTELLIGENCE?) – IL RISULTATO? È UNO STALLO CHE FA SOLO MALE AL PAESE: NEL CORSO DEGLI ULTIMI ANNI, L’ITALIA NON SI È PREOCCUPATA DI INVESTIRE, ADDESTRARE O FORMARE IL PERSONALE PER LA CYBERDIFESA - SE LA POLIZIA POSTALE HA FATTO E FA MIRACOLI, L'AGENZIA PER CYBERSECURITY HA SOLO FATTO INGROSSARE LE FILA DEL CLIENTELISMO ASSUMENDO AMICI E CAMERATI...

meloni zelensky giorgetti salvini

DAGOREPORT - LA STORIELLA CHE GIANCARLO GIORGETTI NON HA FIRMATO GLI AIUTI PER L’UCRAINA PERCHÉ ERA A IMPEGNATO BRUXELLES È APPUNTO UNA STORIELLA: IL TREDICESIMO PACCHETTO DI SOSTEGNO A KIEV ERA PRONTO FIN DA LUGLIO E IL MINISTRO LEGHISTA POTEVA FIRMARLO PRIMA DEL DECOLLO PER BRUXELLES – LA VERITÀ È CHE SI TRATTA DI UNA MOSSA POLITICA: IL DISSIDIO CON LA LEADERSHIP DI SALVINI VERTE SU AVER TRASFORMATO IL PARTITO DEL NORD IN UNA LEGA NAZIONALE (DURIGON) E SULLO SCIAGURATO INGRESSO DI VANNACCI. INVECE, SE C’È UNA COSA SU CUI IL CARROCCIO È D’ACCORDO, DA FONTANA A ROMEO FINO A GIORGETTI, È LO STOP ALLE ARMI A ZELENSKY - E IL MINISTRO DELL’ECONOMIA, PER UNA VOLTA, HA OFFERTO LA SPALLA AL SUO DETESTATO SEGRETARIO, MATTEO SALVINI, SEMPRE PIU' IMPEGNATO A FAR INGOIARE ROSPI SU ROSPI A UNA MELONI COSTRETTA A SUPPORTARLO PER NON RITROVARSI SCONFITTA ALLE POLITICHE A CAUSA DI UNA LEGA SPROFONDATA AL 5-6% - DOPO IL NO-EURO BAGNAI ALL’ANTITRUST E CENTEMERO ALLA CONSOB E UN LEGHISTA ALL'ANAC, L'EX TRUCE VUOLE ALTRE POLTRONE DALL'UNDERDOG DELLA GARBATELLA PRIMA DELLE ELEZIONI - ALTRA VIA NON C'E': SE IL CARROCCIO VA SOTTO IL 6% SALVINI VA A SCOPARE IL MARE, L'ARMATA BRANCA-MELONI VA A CASA...

trifone nuccio alfieri mantovano salvini meloni

FLASH! – ANAC, DOPO LA FIGURA DI PALTA, CHIUDONO LA STALLA! - SE SALVINI SI PERMETTE DI PROPORRE PURE IL SUO CAGNOLINO ALL’AUTORITÀ ANTICORRUZIONE, GIORGIA MELONI CHE FA, AVALLA LA NOMINA SENZA NEMMENO PREOCCUPARSI DI VERIFICARE IL CURRICULUM DI QUESTO TRIFONE NUCCIO ALFIERI? - UNA SEMPLICE RICERCA GOOGLE  AVREBBE CHIARITO A TUTTI L’INOPPORTUNITÀ DELLA SCELTA - FATTO IL PASTROCCHIO, ORA MELONI HA INCARICATO MANTOVANO DI FARE LA "DUE DILIGENCE" AI POSSIBILI CANDIDATI CHE SQUADERNERA' IL LEADER DISPERATO DELLA LEGA…

jensen huang alice

FLASH – JENSEN HUANG, ALLOCCO O GRAN FURBACCHIONE? SIAMO SICURI CHE IL CEO DI NVIDIA FOSSE UN FESSACCHIOTTO IN MANO ALLA “HONEY TRAP” CINESE ALICE HUANG? UN GRUPPO DA QUASI 5MILA MILIARDI NON HA UNA INTELLIGENCE INTERNA IN GRADO DI SCOVARE (E NON SOLO SCOPARE) TALPE E SPIONI? E POI: NON SARÀ CHE HUANG SOTTO SOTTO SI È AVVALSO DELLA SUA “PAPERELLA ALL’ARANCIA” PER BYPASSARE LE RESTRIZIONI DEL PENTAGONO ALL’EXPORT VERSO LA CINA DI SEMICONDUTTORI STRATEGICI? (PECHINO NON HA RUBATO NIENTE, MA HA COMPRATO I CHIP STACCANDO ASSEGNI MILIARDARI: UNA MANNA PER NVIDIA...)