Try RadioCut Premium. It's ads-free! :)

Debilidad en el proceso de recuperación de cuentas de Instagram en iOS

Logo

May 23, 2018 17:06

00:00 / 14:23

19 plays

Entrevista realizada en Radio Sol 91.5, en el programa “UNO en el aire” conducido por Coqui Jorge Toum y Soledad Mizerniuk.
Descripción del problema de seguridad detectado

La debilidad encontrada se encuentra en el proceso de recuperación de la cuenta de Instagram, siempre que el mismo se realice desde la aplicación móvil del sistema operativo iOS (iPhone, iPad). El problema detectado consiste en que la utilización del token enviado no fuerza el cambio de contraseña (como sí sucede si el usuario intenta recuperar la cuenta vía Web  o desde un dispositivo Android),  sino que permite el ingreso de forma directa,  desde cualquier dispositivo, sin generar alertas o cerrar las sesiones ya iniciadas.

Es decir, capturado el token de autenticación en el proceso de recuperación de la cuenta de Instagram -que llega vía mail o vía sms-, puede ser utilizado para iniciar sesiones de forma directa desde cualquier dispositivo, y sin ningún tipo de aviso de seguridad para el titular de la cuenta, sobre el inicio de sesiones en otros dispositivos.
Read more

{"autoscroll": false}
17:06 17:21
---
v2018-05-23T20:14:06+00:00sol
864

We are sorry, audio play could not be started. Please try again in a few minutes

Send us the error detail
  • sol
  • 1527106016
  • 863
  • https://chunkserver.radiocut.site
  • audiocut
  • /radiostation/sol/has_recordings_at/1527106016
  • 0
  • America/Buenos_Aires
  • -180
  • /audiocut/playing/532227/

We're sorry. We do not have this radio recordings for the time requested. You can click on 'Change' to go to another day or time. This radio is recorded Lun-Dom 0-23:59