Instagram vai adotar protocolo HTTPS no app depois de falha de segurança

Uma falha de segurança no aplicativo do Instagram para iOS pode forçar a rede social a utilizar o protocolo de segurança HTTPS para todos os acessos e funções do serviço. O cofundador do Instagram, Mike Krieger, garantiu que a medida será adotada para proteger os usuários de criminosos que possam se aproveitar de uma vulnerabilidade divulgada recentemente, mas que já existe há alguns anos.

Um desenvolvedor descobriu que o Instagram grava cookies sem criptografia quando o usuário navega por perfis da rede social, exclusivamente na versão para iPhone e iPad. Com a falha, códigos maliciosos podem fraudar contas do serviço, por isso a necessidade de usar o protocolo HTTPS. Atualmente, somente alguns recursos da rede são protegidos dessa maneira, como o Instagram Direct.

“Para o restante do aplicativo, especialmente terminais de leitura sensível à latência, como o feed principal e outras experiências de navegação, estamos trabalhando ativamente para adotar HTTPS sem prejudicar desempenho, estabilidade e experiência do usuário. Vamos manter a comunidade Instagram atualizada sobre o nosso progresso”, disse o executivo.

Não houve histórico de criminosos que se aproveitaram da falta de criptografia do Instagram para aplicar golpes na rede social, mas o problema estará exposto até que o HTTPS seja usado no app para iOS por completo. Ainda não há data definida para que a medida seja aplicada – o Instagram se limitou a dizer que chegará “em breve”.

Com informações de Techtudo