Ошибка в Instagram позволяет получать чужие уведомления

На прошлой неделе приложения Instagram для мобильных устройств стали поддерживать несколько учётных записей одновременно. Журналист Android Central Эндрю Мартоник (Andrew Martonik) описал ошибку в механизме отправки уведомлений Instagram, которая позволяет читать чужие сообщения.

Проблема возникает, если несколько человек пользуются одним аккаунтом, имея также личную учётную запись в Instagram. Каждый пользователь общего аккаунта может получать уведомления персональных аккаунтов остальных пользователей.

При нажатии на уведомление, которое не предназначено конкретному пользователю, открывается приложение, но больше никакая информация не предоставляется. К сожалению, в самом уведомлении хранится много конфиденциальной информации, в том числе имя отправителя, фотографии и текстовые сообщения.

Мартоник обратился в техническую поддержку Instagram и узнал, что разработчики службы знают об ошибке и работают над исправлением.

Источник: