iOS용 인스타그램(Instagram) 앱에서 중대한 보안 결함이 발견 되었다는 소식이 AppAdvice를 통해 전해졌다.
이번 보안 결함은 런던의 프로그래머 겸 해커 스티브 그라함(Steve Graham)에 의해 제기 되었다. 문제가 되는 것은 iOS용 인스타그램 앱을 통해 다른 SNS 계정의 접속 권한 전부를 획득할 수 있는 것으로, 인스타그램 앱은 API가 HTTPS가 아닌 곳에 세션과 쿠키를 불러오는 단점이 있는데 그 때문에 요청 헤더 전체가 다른 사용자에게 유출 될 수 있다.
아이폰/아이패드 사용자는 인스타그램 앱 사용 시 동일한 공개 및 WEP 암호화 된 와이파이 존에 접속한 다른 사용자에게 손쉽게 인스타그램 계정 정보를 탈취 당할 수 있다.
스티브 그라함은 인스타그램의 보안 결함을 이용하면 간편하게 전체 세션 탈취를 자동화 시킬 수 있으며, 이를 통해 하루에 수천 명의 정보를 획득하고 스팸 이메일을 발송하는 것도 가능하다고 위험성을 경고했다.
따라서 해당 문제가 해결 될 때까지 iOS 모바일 기기로 공공 와이파이 존에 접속해 인스타그램 앱을 이용하는 것은 자제할 필요가 있다. |
