آموزش Instasheep

گراهام سالها پیش مسئله اینستاگرام را کشف کرد و وقتی فهمید که هنوز توسط فیس بوک برطرف نشده ،

شوکه شد. او این ابزار را پس از ادعای فیسبوک ، از پرداخت هزینه باگ به دلیل آسیب پذیری های گزارش شده

خود که در برنامه موبایل اینستاگرام iOS تأثیر می گذارد ، امتناع کرد.

گراهام درباره این موضوع توئیت کرد: ” نعمت اشکال را رد کرد.

قدم بعدی نوشتن ابزار خودکار است که امکان ربودن گسترده حساب ها را فراهم می کند.

“ ” بسیار جدی ولن ، FB. لطفا اصلاح کنید “

بنا بر گزارش ها ، بزرگترین غول شبکه های اجتماعی فیس بوک از مسئله مربوط به برنامه iOS اینستاگرام

خود آگاه بود و با استقرار HTTPS در پرتفوی خود در حال تعمیر بر روی کار بود اما هنوز مشخص نیست که چقدر زمان به طول خواهد انجامید.

استفاده صحیح از آسیب پذیری می تواند کاربران برنامه iOS را در معرض حملات شخصی (میانه) قرار دهد

زیرا قبلاً گفتیم اینستاگرام داده های رمزگذاری نشده را با کوکی جلسه ارسال می کند.

یک مهاجم سپس می تواند از این کوکی های جلسه HTTP رهگیری شده

بر روی سیستم / مرورگر دیگری استفاده کند تا جلس حساب اینستاگرام قربانی را بگیرد.

گراهام در YCombinator نوشت: ” من قبول ندارم که مانع سوءاستفاده زیاد باشد.

تنها چیزی که لازم است یک فرد با مهارت کافی است تا بتواند ابزاری را منتشر کند

تا حتی یک کودک اسکریپت نیز بتواند از آن استفاده کند. در آن زمان جعبه پاندورا از هم جدا شده است. ” .

مایک کریگر ، بنیانگذار اینستاگرام ، از طریق همان وب سایت YCombinator به مسئله پاسخ داده است و گفت: ” ما به طور پیوسته پوشش HTTPS خود را افزایش داده ایم – برای مثال اینستاگرام مستقیم ، که مثلاً اواخر سال 2013 راه اندازی کرده ایم ، 100٪ HTTPS است. برای باقیمانده برنامه ، به ویژه نقاط حساس به تأخیر در خواندن نقاط مهم مانند فید اصلی و سایر تجربیات مرور ، ما به طور جدی کار می کنیم تا HTTPS را اجرا کنیم ، در حالی که مطمئن می شویم در عملکرد ، ثبات و تجربه کاربر پشت سر هم نداریم. این پروژه ای است که امیدواریم به زودی تکمیل شود و ما تجربیات خود را در وبلاگ eng به اشتراک بگذاریم تا سایر شرکت ها نیز بتوانند از آن بیاموزند. “

گراهام برای مجبور کردن دست فیسبوک ، یک فرآیند خودکار سازی ابزار ” Instasheep ” را به حرکت درآورد ، اگرچه این شرکت باید تلاش های خود را برای استقرار HTTPS سرعت ببخشد.