Instagram vai adotar protocolo HTTPS no app depois de falha de segurança
Um desenvolvedor descobriu que o Instagram grava cookies sem criptografia quando o usuário navega por perfis da rede social, na versão para iPhone e iPad.

Uma falha de segurança no aplicativo do Instagram para iOS↳iOS38 conteúdosO X do Xamarin Forms – O guia das funcionalidades nativas – Parte 01: iOSDev (Back & Front) · abr 2019Desenvolvedores: Apple libera terceiro beta do iOS 12.4Dev (Back & Front) · mai 201910 bibliotecas que todo desenvolvedor iOS deve substituir ainda em 2024Dev (Back & Front) · out 2024Ver tudo em Dev (Back & Front) → pode forçar a rede social a utilizar o protocolo de segurança HTTPS para todos os acessos e funções do serviço. O cofundador do Instagram, Mike Krieger, garantiu que a medida será adotada para proteger os usuários de criminosos que possam se aproveitar de uma vulnerabilidade divulgada recentemente, mas que já existe há alguns anos.
Um desenvolvedor descobriu que o Instagram grava cookies sem criptografia quando o usuário navega por perfis da rede social, exclusivamente na versão para iPhone e iPad. Com a falha, códigos maliciosos podem fraudar contas do serviço, por isso a necessidade de usar o protocolo HTTPS. Atualmente, somente alguns recursos da rede são protegidos dessa maneira, como o Instagram Direct.
“Para o restante do aplicativo, especialmente terminais de leitura sensível à latência, como o feed principal e outras experiências de navegação, estamos trabalhando ativamente para adotar HTTPS sem prejudicar desempenho, estabilidade e experiência do usuário↳UX33 conteúdosUX e IA: Transformando Experiências Digitais com Inteligência ArtificialProduto & UX · jan 2025UX, IA e Front-End: quando experiência, inteligência e código se encontram para criar o futuro digitalProduto & UX · jul 2025Novidades em UX/UI para 2025: O futuro do design de experiências digitaisProduto & UX · abr 2025Ver tudo em Produto & UX →. Vamos manter a comunidade Instagram atualizada sobre o nosso progresso”, disse o executivo.
Não houve histórico de criminosos que se aproveitaram da falta de criptografia do Instagram para aplicar golpes na rede social, mas o problema estará exposto até que o HTTPS seja usado no app para iOS por completo. Ainda não há data definida para que a medida seja aplicada – o Instagram se limitou a dizer que chegará “em breve”.
Com informações de Techtudo







