Ứng dụng Instagram bị tố ăn cắp hàng trăm ngàn mật khẩu

InstaAgent vừa bị xóa khỏi Play Store và App Store vì ăn cắp hàng trăm ngàn mật khẩu của người dùng.

12/11/2015 08:15

Vui lòng xác nhận bạn đã đủ
18 tuổi để đọc tiếp

Bằng cách nhấp vào xác nhận “Tôi đã đủ 18 tuổi” là bạn đồng ý với các điều khoản của bài viết này.

Apple và Google mới đây vừa xóa một trong những ứng dụng Instagram phổ biến nhất khỏi app store của họ, sau khi ứng dụng này bị tố cáo ăn cắp mật khẩu và đăng ảnh mà không hề xin phép.

Có tên gọi InstaAgent, ứng dụng đã lưu trữ tên sử dụng và mật khẩu của người dùng Instagram ở dạng không mã hóa, rồi gửi thông tin về một máy chủ vô danh. Nhà phát triển iOS David L-R là người phát hiện ra hành vi trên và đã cho đăng tải công khai những gì anh khám phá được trên mạng Twitter.

Sau khi xác nhận tính xác thực của thông tin, Google đã nhanh chóng xóa InstaAgent khỏi Play Store. Apple dù phản ứng chậm hơn nhưng sau đó cũng đưa ra hành động tương tự.

Instagram từng khuyến cáo người dùng không sử dụng app của bên thứ ba vì nguy cơ mất cắp tài khoản, tuy nhiên, người dùng vẫn tìm tới các ứng dụng như InstaAgent do nhà phát triển chúng hứa hẹn bổ sung các tính năng mà Instagram không có, như tính năng xem ai đang theo dõi profile của bạn.

Dù InstaAgent đã bị xóa, hàng trăm ngàn tài khoản Instagram hiện đang đối mặt với nguy cơ bị đánh cắp. Do đó, nếu từng cài app này trên máy, bạn nên đổi mật khẩu tài khoản Instagram của mình ngay lập tức.

Trong khi đó, Google và Apple cũng sẽ cần xem lại quá trình cấp phép ứng dụng trước khi cho phép nhà phát triển đưa lên app store của họ nếu không muốn những sự việc tương tự lại tiếp tục xảy ra trong tương lai.