Instagramは、ユーザーによって削除された後も写真とDMを保持していました

独立したセキュリティ研究者によると、 インスタグラム ユーザーが写真やダイレクトメッセージを削除した後も、写真やダイレクトメッセージを保持していたとされています。 削除されたデータは企業によって短期間保持されることがよくありますが、Instagramによると、このデータが保存されるまでに90日かかります。 システムから消える-90日よりはるかに古い削除されたデータは、サービスのデータによってダウンロードできるようになっているようです ダウンロードツール。 どうやら、これは現在修正されているセキュリティバグが原因でした。

Instagramは、ヨーロッパのデータルールである一般データに対応して、2018年に最初にデータダウンロードツールをリリースしました 企業がユーザーを収集する方法に関する規則を定めたEUの保護規則 データ。 最初は、データのダウンロードに関心のある人は、デスクトップコンピュータから、たとえばアカウントのプライバシーからダウンロードする必要があります。 [プライバシーとセキュリティ]でアクセスできるページで、[データのダウンロード]をクリックすると、ダウンロードをリクエストできるリンクが表示されます。 これで、アプリからこのツールにアクセスできるようになりました。[セキュリティ]、[データのダウンロード]、画面下部の[ダウンロードのリクエスト]ボタンの順にタップします。 そこから、 写真付きのファイル、コメントやその他の情報は、Instagramアカウントに接続されているメールアドレスに送信されます。

によって報告されたように TechCrunch、独立したセキュリティ研究者であるSaugat Pokharelは、 脆弱性報奨金の支払い 問題を発見してくれて。 PokharelがInstagramで利用可能なデータダウンロードツールを使用したとき、彼は1年以上前に削除した投稿とダイレクトメッセージがまだファイルに含まれていることを発見しました。 Pokharelは、2019年10月にInstagramにバグを報告し、今月初めに修正されたと述べました。 によると TechCrunch、このサービスのスポークスパーソンは、Instagramは不正使用の証拠はないと考えているが、問題は修正されたと繰り返し述べた。

Instagramだけではありません

Instagramがセキュリティ問題に取り組んだのは今年が初めてではありません。 7月、iOS14のセキュリティ機能がバグを検出しました。

カメラが使用されていた、実際に誰も使用していなくても。 ただし、セキュリティ上の懸念に関しては、Instagramだけではありません。 Twitterは昨年2月に同様の問題に直面しました。セキュリティ研究者のKaranSainiが、Twitterが数年前に削除されたダイレクトメッセージを保持していることを発見したと報告しました。 確かにそれだけではありません。 Twitterは最近ビットコイン詐欺の一部としてハッキングされ、後でそれを確認しました ダイレクトメッセージにアクセスしました 攻撃中。 さらに、これは平均的なTwitterユーザーだけの問題ではありませんでした。これは、ElonMuskのようなハイテクの巨人やCashAppのような企業が影響を受けたことを考えるとです。 TikTokはセキュリティの問題のために最近話題になっていますが、最新のものはアプリがどうやらどうだったかということです MACアドレスの収集 Androidデバイスユーザーから-Androidのセキュリティプロトコルの違反。

InstagramやTwitterのような企業が、ユーザーが削除のマークを付けた情報を保持できることを知っているのは不安です。 人々が自分の携帯電話で過ごしたり、Instagramで自分のストーリーに投稿したり、友達に直接メッセージを送信したりする時間の長さを考えると、 Twitter、ユーザーが自分のソーシャルメディアを自分たちが思っているほどのレベルで制御できないと考えるのは気がかりです。 情報を削除するということは、たとえ30日または90日かかるとしても、その情報が削除されることを意味するはずです。 削除されたデータツールを介して情報を検出できることを知っていることにはある程度の安心感がありますが、それはさらにその方法を強調しています ユーザーは、Instagramのようなソーシャルメディアサイトに情報を提供することを信頼するのではなく、自分の情報に注意を払う必要があります 彼ら。

ソース： TechCrunch

90日間のフィアンセ：ジェニー・スラッテンの非衛生的な習慣がスミットのお母さんにさらされた

著者について