Blogheim.at Logo
Start Aktuelles Instagram: Sicherheitslücke ermöglichte Übernahme von Instagram

Instagram: Sicherheitslücke ermöglichte Übernahme von Instagram

Facebook-Themen

Facebook-Kommentare versprechen hohen Verdienst? – Achtung, Vorschussbetrug!

Viele Menschen leiden in der Corona-Pandemie an verringertem oder keinem Einkommen. Betrüger machen sich das zunutze. In mehreren Facebook-Gruppen tauchen Kommentare auf, in denen ein...

Nein, die SARS-CoV2 Test-Kits für Schulen stammen nicht aus einem China-Shop

Auf Facebook wird gerätselt, ob die SARS-CoV2 Antigen-Tests, die in Österreichs Schulen verwendet werden, in einem China-Shop käuflich erwerbbar sein würden China-Shops wie "Wish" haben...

Facebook lässt Trumps Sperre von einem unabhängigem Aufsichtsgremium prüfen

Unabhängiges Aufsichtsgremium prüft in Auftrag von Facebook Trump-Sperre! „Beispielloses Handeln erforderlich“: Nachdem sich Trump-Anhänger durch unbelegte Aussagen des ehemaligen US-Präsidenten in den sozialen Netzwerken aufgestachelt fühlten...

Facebook-Seite „PlayStation 5 Freunde.“ – Vorsicht vor Fake-Gewinnspielen!

Bei der Facebook-Seite "PlayStation 5 Freunde." handelt es sich um eine dubiose Gewinnspiel-Seite. Ein gefälschtes Gewinnspiel der Seite "PlayStation5 Freunde." lockt mit dem großen Gewinn...
-WERBUNG-

Durch Malware verseuchte Bilder gelang es Sicherheitsforschern via Instagram das Smartphone auszuspionieren.

- Werbung -

Wie Caschys Blog berichtet, soll den Sicherheitsforschern von Check Point vor rund einem halben Jahr gelungen sein, die App von Instagram zu hacken. Mit der Hilfe eines Tricks konnte anschließend das Benutzerkonto übernommen und sogar das komplette Smartphone ausspioniert werden. Dies hatte sowohl auf der Android- als auch iOS-Version geklappt.

Die App wurde durch Malware verseuchte Bilder kompromittiert, die nicht direkt auf Instagram hochgeladen wurden, sondern per E-Mail, WhatsApp oder MMS verschickt wurden. Es ist nicht auszuschließen, dass dies über andere Dienste funktioniert.

- Werbung -

Speichert der Empfänger nun das betreffende Foto – bei WhatsApp passiert das sogar standardisiert automatisch – und öffnet dann Instagram, wird die Malware aktiv. Nun ist es dem Angreifer möglich, die Kontrolle über das Benutzerkonto zu übernehmen.

Das funktioniert so gut, da sich die Facebook-Tochter allerlei Zugriffsberechtigungen sichert. So können Angreifer das Smartphone weiter ausspionieren und beispielsweise den Standort abrufen, Kontakte auslesen und gespeicherte Dateien durchforsten. Die konkrete Sicherheitslücke geht auf Mozjpeg zurück. Dabei handelt es sich um einen Open-Source-Decoder für jpeg-Bilder. Instagram nutzt diesen, um Bilder in die Anwendung zu laden.

Sicherheitslücke nicht mehr aktiv

Als Check Point die Lücke entdeckte, meldeten die Sicherheitsforscher Facebook das Problem im Stillen. Der Social Media Riese schloss die Sicherheitslücke bereits kurz darauf. Sie wurde zudem als CVE-2020-1895 aufgenommen.

Mehr Informationen zu den technischen Hintergründen, erfährst du in diesem Blogpost.

Das könnte dich auch interessieren: Instagram plant Bezahl-Links in Bildunterschriften

Quelle: Caschys Blog
Artikelbild: Shutterstock / Von Ink Drop
- Werbung -

Hinweis: Dieser Inhalt gibt den Stand der Dinge wieder, der zum Zeitpunkt der Veröffentlichung aktuell war. Die Wiedergabe einzelner Bilder, Screenshots, Einbettungen oder Videosequenzen dient zur Auseinandersetzung der Sache mit dem Thema.

Die Corona-Krise! Wir brauchen deine Unterstützung! Die Corona-Krise stellt uns alle vor großen Herausforderungen und bringt uns an unsere Grenzen. Jeder gibt seinen Teil dazu bei um zu Unterstützen. Gegenüber anderen Medien haben wir keine “Pay-Wall” eingerichtet, denn wir möchten unsere Inhalte für alle offen halten. Wenn jeder, der unsere Faktenchecks liest, dabei hilft, diese zu finanzieren, wird es mimikama auch weiterhin geben und wir können gemeinsam gegen Fakenews vorgehen. Unterstütze uns und tragen auch Du dazu bei, die Zukunft von Mimikama zu sichern. Hier kannst Du unterstützen: via PayPal, Steady oderPatreon

Verwirrung um Krisentreffen zwischen Astrazeneca und der EU

Astrazeneca wäre neben Biontech/Pfitzer und Moderna der dritte zugelassene Hersteller des Covid-19-Impfstoffs in der EU. Nun herrscht Uneinigkeit bezüglich Liefermengen und Terminen. Unklarheiten über Treffen: Österreichs...

Tiktok-Sicherheitslücke machte persönliche Nutzerdaten zugänglich

Die Lücke versteckte sich scheinbar im „Freunde finden“- Feature des chinesischen Videodienstes und wurde inzwischen wieder geschlossen. Telefonnummern und Profilbilder bedroht: Durch eine Sicherheitslücke auf der...

Bundeskriminalamt: : In­fra­struk­tur der gefährlichsten Schadsoftware zer­schla­gen

Bundeskriminalamt: Infrastruktur der Emotet-Schadsoftware zerschlagen! Deutschland initiiert "Takedown" im Rahmen international koordinierter Maßnahmen - Schadsoftware auf zahlreichen Opfersystemen für die Täter unbrauchbar gemacht Die Generalstaatsanwaltschaft Frankfurt...

Betrüger stehlen WhatsApp-Konten mittels Verifizierungscode

Derzeit haben es Betrüger (fälschlicherweise Hacker genannt) wieder auf WhatsApp-Konten abgesehen: Sie verleiten Nutzer dazu, einen Verifizierungscode zu verraten. Bereits vor einem Jahr (siehe HIER)...

Telegram-Bot bietet Nummern von Facebook-Nutzer*Innen zum Kauf an

Eine Telegram-Bot kann durch eine Sicherheitslücke auf Millionen von Handynummern von Facebook-Nutzer*Innen zugreifen und bietet sie auch noch zum Kauf an. Der Telegram-Bot erklärt sein...
-WERBUNG-
-WERBUNG-