באג אינסטגרם מאפשר לך לראות את ההודעות האישיות של מישהו אחר אם שניכם חולקים חשבון שני [עדכון: הוא חוזר]

עדכון 20 בפברואר: אינסטגרם אמרה לנו שזה תוקן. אבל עכשיו כולנו מקבלים עדכונים בכל פעם שמישהו מצביע על GoogleTheMastiff, מארק גים שלנו מחובר לחשבון אינסטגרם מרכז אנדרואיד.

סיפור מקורי: יש לנו שבוע לאחר הפיצ'ר החדש של אינסטגרם המאפשר ניהול חשבונות מרובים באפליקציה אחת. אבל נראה כאילו ישנם עדיין כמה סוגיות שזקוקות לעבודה מסוימת. מסתבר, באג די מגעיל עבד את דרכו במערכת ההתראות החושפת את ההודעות האישיות שלך - כולל הודעות אינסטגרם ישירות - לאנשים לא מורשים.

הנה המצב. אם שני אנשים (או יותר) מנהלים חשבון אינסטגרם יחיד בנוסף לחשבון האישי שלהם במכשיר, אז כל אחד מהאנשים המנהלים את החשבון המשותף יכול לקבל התראות מחשבונות אישיים (כלומר לא משותפים) של כל אחד אחר עבור תקופת זמן. צילומי המסך שלמטה מראים את הבאג בפעולה, כפי שמעידים פיל, אלכס ואני.

לדוגמא: לאדם 1 יש חשבונות A ו- B בטלפון שלו, ולאדם 2 יש חשבונות B ו- C בטלפון שלהם (כך ש- B הוא חשבון משותף, ו- A ו- C הם חשבונות אישיים). אדם 1 יקבל כעת התראות מחשבון C, ואדם 2 יקבל התראות מחשבון A. זה … לא דבר טוב.

התראות הדחיפה מגיעות בהתאם להגדרות ההודעות שקבע בעל החשבון המקורי, וההודעות לא מובילות לרוב לשום דבר כאשר מקישים עליה - אתה פשוט נלקח לאפליקציית Instagram לחשבון שלך, או לפוסט אם זה היה אזכור בחשבון ציבורי אחר. כך או כך, ההודעות עדיין חושפות לא מעט מידע, כמו שמות האנשים שקיימים אינטראקציה עם תמונות החשבון ואפילו קטע ממה שהגיבו. זה כולל גם את המילים המשויכות להודעת אינסטגרם ישירה (אך לא את התמונה). מעניין, נראה כי ההודעות בין שתי המדינות אינן עקביות - עבור חלקנו זה הפסיק לאחר יום אחד בלבד עם חשבון משותף.

ובכל זאת, זה נראה כמו פיקוח די גדול של אינסטגרם. העובדה ששני אנשים (או יותר) מנהלים חשבון לא אמורה לתת באופן מטבעי גישה להודעות מחשבונותיהם האישיים של המנהלים האחרים, והיא מצביעה על ניהול שגוי של מידע פרטי כביכול. כמה מהר ניתן לתקן את זה נותר לראות. לאחר פנייה לאינסטגרם לתגובה, התבשרנו כי הוא מודע לנושא זה ועובד על תיקון. אולם לעת עתה, ההודעות עדיין עוברות לחשבונות הלא נכונים.