Công nghệ tổng hợp Instagram vô tình làm lộ mật khẩu người dùng thông qua công cụ tải dữ liệu

​

nstagram đã thông báo cho một số người dùng rằng mật khẩu của họ đã bị lộ do một số trục trặc bảo mật, theo The Information (thông qua Engadget). Một phát ngôn viên của công ty nói về vấn đề này rằng “nó được phát hiện trong nội bộ và chỉ ảnh hưởng một số lượng ít đến người sử dụng”.

Trong trường hợp này, lỗi xảy ra được tìm thấy trong tính năng mà công ty vừa mới phát hành vào tháng tư, nó cho phép người sử dụng tải về toàn bộ dữ liệu của họ, được thi hành sau khi các nhà lập pháp Châu Âu đưa ra luật bảo mật thông tin (GDPR). Theo như Instagram, mật khẩu của một số người dùng tính năng này đã bị lộ trên đường link ở trình duyệt web, và bị lưu trữ trên máy chủ của Facebook, công ty mẹ của Instagram. Một nhà nghiên cứu bảo mật báo cho The Information việc này chỉ có thể xảy ra nếu như Instagram lưu trữ mật khẩu dưới dạng văn bản thuần túy, như vậy đây có thể là vấn đề lớn về việc bảo mật của công ty. Tuy nhiên, phát ngôn viên của Instagram bác bỏ điều này, nói rằng mật khẩu đều đã được mã hóa.

​

Để cho mật khẩu không còn bị lộ, Instagram đã sửa chữa tính năng này, và thông báo cho người dùng họ nên thay đổi mật khẩu để đề phòng. Trong một tuyên bố với The Verge, phát ngôn viên của Instagram nói rằng “ nếu như ai đó đăng nhập để sử dụng công cụ “Tải dữ liệu” của Instagram, họ có thể sẽ thấy thông tin mật khẩu của họ trên đường link của trang. Thông tin này sẽ không để bị lộ cho ai khác, và chúng tôi sẽ sửa chữa để tình trạng này không xuất hiện.”

Nguồn: Theverge