Lätt att dela andras privata Instagraminlägg

Det finns ett säkerhetshål i Instagram som gör det förhållandevis enkelt att dela såväl ordinarie inlägg som stories från privata konton. Det hävdar Buzzfeed i en rapport.

I ett exempel visas hur man med ett antal klick i en valfri webbläsare kan plocka fram länkarna till inläggen, som ligger cachade på Facebooks servrar, ibland flera dagar efter att de försvunnit från flödet. Allt som krävs är att man följer kontot i fråga, väljer att inspektera källkoden och att man vet var man hittar den aktuella URL:en.

The Verge bekräftar att metoden fungerar, och man konstaterar att URL:erna till och med genererar en förhandsvisning av innehållet när man delar dem via kommunikationstjänster som exempelvis Slack.

Instagrams ägare Facebook säger att man inte sett några tecken på att sårbarheten exploaterats och man liknar det hela vid att ta en skärmdump. Facebook betonar dessutom att metoden inte ger vem som helst tillgång till någons privata konto.