Instagram在其服務(wù)器上存儲了已刪除的圖像和消息超過一年
據(jù)安全研究人員稱，F(xiàn)acebook擁有的Instagram在將刪除的圖片以及服務(wù)器上的消息保存了一年多之后，就因發(fā)現(xiàn)該漏洞而獲得了6,000美元或約45萬盧比的賞金。根據(jù)流行的照片共享平臺，這些文件由于現(xiàn)已修復(fù)的漏洞而得以保留。
據(jù)獨(dú)立安全研究人員稱，Saugat Pokharel發(fā)現(xiàn)他一年前刪除的數(shù)據(jù)仍在Instagram的服務(wù)器上，可以使用其下載工具進(jìn)行下載。這是在他嘗試下載數(shù)據(jù)時發(fā)生的，當(dāng)時Instagram允許用戶在2018年按照歐洲數(shù)據(jù)隱私(GDPR)規(guī)則下載其詳細(xì)信息; 根據(jù)Tech Crunch的一份報告，Pokharel下載的數(shù)據(jù)包括與他先前刪除的其他Instagram用戶的圖像和私人消息。
但是，目前尚不清楚全球有多少用戶受到此錯誤的影響，或者它是否僅影響了全球特定地區(qū)中的少數(shù)Instagram用戶。Tech Crunch引用Pokharel的話說，他于2019年10月通過Instagram的漏洞賞金計劃報告了該問題，該公司僅在本月初修復(fù)了該漏洞。值得注意的是，并非我們在社交網(wǎng)站或在線服務(wù)上刪除的所有數(shù)據(jù)都會立即從其服務(wù)器中刪除。
從站點(diǎn)的服務(wù)器中完全刪除數(shù)據(jù)通常需要一段時間。對于Facebook擁有的Instagram，通常需要90天左右的時間才能從服務(wù)器中完全刪除數(shù)據(jù)。
標(biāo)簽： Instagram