Inoffizielle Instagram-App hat hunderttausende Passwörter abgegriffen

[Martin Wendel]

Apple und Google haben vor wenigen Stunden die inoffizielle Instagram-App "InstaAgent" aus dem App Store bzw. aus Google Play entfernt. Auslöser war ein Tweet des deutschen iOS-Entwicklers David Layer-Reiss. Er hat herausgefunden, dass InstaAgent die Benutzernamen und Passwörter der Instagram-Nutzer unverschlüsselt auf einen Server übertragen hat. InstaAgent war in mehreren Ländern unter den Top-platzierten Gratis-Programmen und wurde von mehreren hunderttausend Nutzern verwendet.

Instagram selbst warnt davor, Drittanbieter-Apps zum Zugriff auf den Fotodienst zu verwenden. InstaAgent bot seinen Nutzern jedoch verlockende Vorteile, die von der Standard-App nicht unterstützt werden. So war es mit InstaAgent etwa möglich, anzeigen zu lassen, welche Nutzer das eigene Profil aufgerufen haben. Nutzern von InstaAgent wird nun dringend nahe gelegt, die App zu entfernen und umgehend das Passwort bei Instagram zu ändern.

Google hat recht schnell reagiert und die App aus Google Play entfernt, Apple ließ sich ein paar Stunden länger Zeit. "Apple und Google sollten vielleicht ihre Auswahlverfahren überdenken, die es einer offensichtlich bösartigen Software wie dieser ermöglicht haben, die Tests zu überstehen und weit oben in den App-Stores mitzumischen", so The Verge.

"Who Viewed Your Profile" #Instaagent will send your Instagram Username and Password to an unknown server! pic.twitter.com/8uZJljJdtO

— David L-R (@PeppersoftDev) November 10, 2015
​

Bild von LoboStudioHamburg (Pixabay)

Via The Verge

zurück zum Magazin...

 

[KALLT]

Hätte man das denn auch herausgefunden, wenn die App stattdessen eine SSL-Verbindung genutzt hätte? Ich will gar nicht wissen wie viele Apps unnötig Anmeldedaten auf die Server laden.

 

[EddyOS]

Da treibt einen der Narzissmus in die Falle.