Instagram je hranil slike in DM tudi po tem, ko ste jih izbrisali

Gumbi za brisanje Instagrama morda niso delovali tako, kot ste jih nameravali v zadnjem letu. Neodvisni raziskovalec varnosti Saugat Pokharel je odkril, da je Instagram (prek TechCrunch) na svojih strežnikih hranil kopije izbrisanih slik in zasebnih neposrednih sporočil, tudi potem, ko jih je nekdo odstranil iz svojega računa.

Lani, ko je Pokharel prenesel arhiv podatkov svojega računa na Instagramu, je ugotovil, da datoteka vsebuje tudi slike in sporočila, ki jih je izbrisal več kot leto prej - kar kaže na to, da te slike sicer niso bile vidne v njegovem profilu, vendar so bile še vedno prisotne na strežnikih Facebook nadrejenega Facebooka.

Instagram je v izjavi za Digital Trends povedal, da je bila težava zakrpana novembra 2019, kmalu po tem, ko jo je poročal Pokharel in "ni videl nobenih dokazov o zlorabi." "Raziskovalec je poročal o težavi, pri kateri bi nekoga izbrisane slike in sporočila iz Instagrama vključili v kopijo svojih podatkov, če bi uporabili naše orodje za prenos informacij na Instagramu," je dodal tiskovni predstavnik Instagrama.

Čudno je, da Instagram v izjavi ne obravnava, ali se je zdaj znebil starih slik in sporočil svojih uporabnikov. Preprosto piše, da je bila njihova prisotnost v arhivu Pokharela nesreča. Za več informacij smo se obrnili na Instagram in zgodbo bomo posodobili, ko se bomo slišali.

Pomembno je omeniti, da podobno kot Facebook tudi Instagram po pritisku gumba za brisanje potrebuje do 90 dni, da izbriše podatke s strežnikov. Facebook pa v enem od svojih podatkovnih pravilnikov pravi, da »kopije vaših podatkov lahko ostanejo po 90 dneh v rezervnem pomnilniku, ki ga uporabimo za obnovitev v primeru nesreče, napake programske opreme ali drugega dogodka izgube podatkov. Vaše podatke lahko hranimo tudi za stvari, kot so pravna vprašanja, kršitve izrazov ali prizadevanja za preprečevanje škode. "

Facebook je Pokharelu dodelil znesek 6.000 ameriških dolarjev, potem ko je o incidentu poročal s programom nagrajevanja za napake podjetja, pobudo, ki nagrajuje raziskovalce za odkrivanje varnostnih napak, ki jih je Facebookova ekipa morda pogrešala.

To ni prvič, da družabno omrežje obdrži izbrisane podatke svojih uporabnikov. Pred letom dni je še en raziskovalec varnosti prek Twitterjevega orodja za prenos podatkov odkril, da na svojih strežnikih že leta hrani neposredna sporočila, ki so jih uporabniki izbrisali.

Zadnje objave

$config[zx-auto] not found$config[zx-overlay] not found