L’application pour iPhone Instagram vulnérable à une attaque par ARP Spoofing | Libertés Numériques | Scoop.it

Instagram, l’application populaire de Facebook permettant le partage de photo en ligne via un iPhone serait vulnérable et permettrait de prendre le contrôle de compte utilisateurs.

C’est chercheur en sécurité, Carlos Reventlov, qui a le premier relevé cette faille dans les flux réseaux du logiciel Instagram, explications.

L’application Instagram communique avec l’API Instagram via les protocoles HTTP et HTTPS. Bien que les actions importantes telles que l’identification ou la modification transite bien via un canal sécurisé en HTTPS, certains autres flux eux ne sont pas chiffrés et peuvent alors être interceptés par une personne malveillante.