В Instagram обнаружили баг, который позволяем любому пользователю смотреть публикации закрытых аккаунтов, узнал BuzzFeed.

Как посмотреть закрытый профиль

Чтобы воспользоваться уязвимостью, достаточно базового понимания HTML. Человек, имеющий доступ к аккаунту или актуальным Stories, может просмотреть код изображения в браузере и найти там URL-адрес — эту ссылку можно передать любому пользователю без доступа к Instagram и отдельным аккаунтам.

При этом Stories можно посмотреть даже спустя 24 часа после публикации, когда саму историю подписчикам уже не видно. Ссылка на истории позволяет просматривать их в течение еще пары дней, а ссылка на фото из ленты действует даже дольше. Это связано с тем, что все содержимое профилей хранится на серверах Facebook даже после удаления из аккаунта.

Как реагирует Instagram

Facebook, владеющий Instagram, судя по всему, не собирается закрывать лазейку.

представитель FACEBOOK: Все то же самое можно провернуть, если сделать скриншот с открытой фотографией друга на Facebook и Instagram, а потом поделиться им с другими людьми. Описанный BuzzFeed способ не дает доступ к личному аккаунту человека.


Источник: BuzzFeed