Ghosty: Μεγάλη ανησυχία για την εφαρμογή που έδινε πρόσβαση σε ιδιωτικούς λογαριασμούς του Instagram
Θα ξεκινήσουμε με κάτι που ίσως το ξέρετε ήδη, ότι ανεβαίνει στο Internet είναι εκτεθειμένο και δεν μπορούμε να κάνουμε κάτι για αυτό.
Με άλλα λόγια από ότι φαίνεται αν κάποιος θέλει να αποκτήσει πρόσβαση σε πληροφορίες που υπάρχουν στο Internet, έστω και κλειδωμένες με κάποιο τρόπο, μπορεί να βρει τον τρόπο, με τις κατάλληλες κινήσεις.
Τα παραπάνω αποδεικνύει το γεγονός ότι από τον Απρίλιο υπάρχει σε Google Play και App Store η εφαρμογή Ghosty, η οποία έδινε πρόσβαση σε λογαριασμούς του Instagram που δεν ήταν δημόσιοι (public) αλλά ιδιωτικοί (private).
Σύμφωνα με τις πληροφορίες η εφαρμογή Ghosty έδινε πρόσβαση σε όσους την χρησιμοποιούσαν, σε εκείνους τους ιδιωτικούς λογαριασμούς που ακολουθούσαν όσοι έκαναν εγγραφή, οι οποίοι για να χρησιμοποιήσουν την εφαρμογή έπρεπε να δώσουν τα στοιχεία τους για το Instagram, δηλαδή Όνομα χρήστη (username) και κωδικό πρόσβασης (password).
Με άλλα λόγια η εφαρμογή χρησιμοποιούσε τα στοιχεία εισόδου στο Instagram των χρηστών και στη συνέχεια έδινε πρόσβαση στους ιδιωτικούς λογαριασμούς τους οποίους οι χρήστες αυτοί ακολουθούσαν και είχαν πρόσβαση, σε όλους.
H εφαρμογή είχε 500.000 downloads μέχρι να αφαιρεθεί από τα “καταστήματα” των Android και iOS.
Φυσικά δεν περιμέναμε την συγκεκριμένη εφαρμογή για να ξέρουμε ότι είναι πολύ δύσκολο, ως αδύνατο, να θεωρείς ότι τα δεδομένα που έχεις στο Internet είναι προστατευμένα, ακόμα και αν υπάρχουν κάποιες δικλίδες ασφαλείας που υποτίθεται ότι εξασφαλίζουν κάτι τέτοιο.
