Sonstiges · iPhone

Instagram-App gehackt - Sicherheitsforscher übernehmen App und Benutzerkonto

Sicherheitsforschern von Check Point ist es gelungen die Instagram App zu hacken. Es konnte nicht nur die App und das Insta-Konto übernommen, sondern das gesamte Smartphone ausspioniert werden. Von dem Problem betroffen war sowohl die Android- als auch die iOS-App.

A
AppTickerTeam
27.09.20201 Min. Lesezeit
Instagram-App gehackt - Sicherheitsforscher übernehmen App und Benutzerkonto
Banner-Werbung
Leaderboard · 970 × 250 / 728 × 90

Um den Hack durchzuführen haben die Forscher mit Malware verseuchte Bilder verwendet. Diese wurden im ersten Schritt den potentiellen Opfern via E-Mail, WhatsApp, oder anderweitig geschickt. Speichert der Anwender das Foto und öffnet danach die Instagram App, so versucht die App vorhandene Fotos anzuzeigen und aktiviert die darin enthaltene Malware.

Danach war es möglich das Benutzerkonto zu übernehmen und weitere Aktionen innerhalb der App auszuführen. Dadurch, dass die App recht viele Berechtigungen bei dem Benutzer erfragt, wie z.B. auf die Kontakte zuzugreifen, konnten entsprechend die Berechtigungen ausgenutzt werden.

Entdeckt wurde die Lücke vor ca. einem halben Jahr und wurde an Facebook gemeldet. Diese wurde durch Facebook zeitnah geschlossen. Die eigentliche Sicherheitslücke lag jedoch nicht direkt bei Facebook, sondern bei Mozjpeg, einem Open-Source-Decoder für jpeg-Bilder. Diese nutzt Instagram, um Bilder in der Anwendung zu verarbeiten.

Banner-Werbung
Inline · Billboard 970 × 250

Das könnte dich auch interessieren

Weitere Geschichten aus Sonstiges.

Alle Sonstiges →

Kommentare

Sei der Erste, der hier kommentiert.

Du musst angemeldet sein, um zu kommentieren.

News & Schnäppchen — jeden Freitag in deiner Inbox.

Die wichtigsten App-News und besten Deals der Woche, kuratiert von der Redaktion. Kein Spam.