Bukannya Naikin Follower, Aplikasi Ini Malah ‘Bocorkan’ Ribuan Password Instagram

Advertising

(Ilustrasi/Unsplash)

Uzone.id-- Sebuah aplikasi yang menggambarkan layanannya dapat menambah jumlahfollowerInstagram ketahuan tidak menjaga informasi pribadi pengguna. Dalam hal ini,usernamehinggapasswordyang dibiarkan begitu saja.

Kalian pasti familiar dengan berbagai aplikasi pihak ketiga yang gunanya untuk menunjang media sosial kita, terutama untuk menambah jumlahfollower? Perusahaan Social Captain yang menyediakan aplikasi penambah follower Instagram ketahuan telah mengekspos ribuanpasswordInstagram.

Jadi, cara kerja aplikasi Social Captain ini adalah menghubungkan akun pengguna Instagram ke platformnya. Pengguna akan disuruh memasukanusernamedanpasswordmereka untuk memulai koneksi antara akun dan platform Social Captain.

DiwartakanTechCrunch, Social Captain ternyata menyimpan password dan akun Instagram pengguna yang telah terhubung di dalam kriptografi atau teks terang (plaintext) yang tidak terenkripsi sama sekali.

Pengguna siapapun yang melihatcodesumber situs Social Captain bisa melihatusernamedanpasswordmereka secara jelas, selama akun mereka masih terhubung ke platform tersebut.

Parahnya,bugdi situs dapat memungkinkan siapapun mengakses profil Social Captain tanpa haruslogin-- tinggal masukkan identitas akun Instagram ke situs tersebut,voila…kita bisa mendapatkan akses ke akun Social Captain mereka dan melihat kredensialloginInstagram orang, termasukpassword.

Dari data yang diperoleh, ada keterangan apakah pengguna tersebut masih dalam masafree trialatau sudah menggunakan layanan Social Captain yang berbayar. Ada sekitar 70 persen pengguna yang telah berlangganan layanan ini.

PihakTechCrunchkemudian menghubungi Social Captain dan juru bicara mereka mengonfirmasi bahwa mereka telah memperbaiki kerentanan enkripsi tersebut dengan mencegah akses langsung ke profil pengguna lain.

Namun, password dan informasi akun yang lain masih bisa dilihat di code sumber situs Social Captain.

“Setelah kami menyelesaikan investigasi internal, kami akan memberi tahu pengguna bahwa ini bisa saja dampak dari upaya pembobolan. Nanti kami akan mengimbau mereka agar melakukanupdatekombinasiusernamedanpassword,” kata CEO Social Captain, Anthony Rogers.

Rogers tidak menjelaskan berapa lama investigasi tersebut akan berlangsung.

Sementara pihak Instagram mengatakan, Social Captain telah melanggar persyaratan layanan karena telah menyimpan kredensial login secara tidak layak.

“Kami akan menginvestigasi dan mengambil langkah konkret. Kami mendorong orang-orang agar tidak pernah memberikan password ke siapapun yang mereka sendiri tidak tahu atau tidak percaya,” tutur juru bicara instagram.

Jika ada yang kebetulan menggunakan layanan Social Captain, ada baiknya segera mengubahpasswordakun Instagram.