Instagram, что нового? Опции

[Мэри]

В разделе Instagram Stories появились новые инструменты, говорится в пресс-релизе, поступившем в «Газету.Ru».

В частности, теперь пользователи могут упомянуть себя или другого человека в своей истории. При добавлении текста необходимо ввести @ и имя нужного пользователя, после чего будут предложены люди, которых можно упомянуть.

Кроме того, внутри приложения появились Boomerang-видео. «Проведите пальцем вправо в ленте, чтобы открыть камеру историй. Новый инструмент выбора формата под кнопкой записи позволяет выбрать режим съемки Boomerang», – рассказали в Instagram.

Помимо этого, внизу некоторых историй появилась ссылка «Еще». В настоящее время в рамках тестирования некоторым аккаунтам доступна возможность добавлять ссылки, которые позволяют рассказать чуть больше о своей истории.

Если нажать ссылку «Еще» или провести пальцем вверх, то можно получить больше рецептов от поваров, на которые подписан пользователь, статей от интересующих пользователя журналистов или подробностей о концерте любимого артиста.

С момента запуска функции Instagram Stories прошло три месяца. К настоящему времени ей пользуются более 100 млн человек по всему миру ежедневно.

Ранее сообщалось, что в фотосервисе Instagram появился раздел Stories для публикации снимков и видео, которые будут автоматически удалены спустя 24 часа.
газета.ру

[hook]

Уязвимость в Instagram позволяла взломать любой аккаунт за 10 минут



Эксплуатация уязвимости позволяла сбросить пароль для любой учетной записи Instagram и получить полный контроль над ней. Исследователь в области безопасности Лаксман Мутия (Laxman Muthiyah) сообщил об опасной уязвимости в мобильном приложении Instagram. Эксплуатация уязвимости позволяла сбросить пароль для любой учетной записи Instagram и получить полный контроль над ней. «Сброс пароля» или «восстановление пароля» — функция, позволяющая пользователям восстановить доступ к своей учетной записи на web-сайте, если они забыли свой пароль. В Instagram пользователи должны подтвердить секретный шестизначный код (срок действия которого истекает через 10 минут), отправленный на соответствующий номер мобильного телефона или адрес электронной почты, чтобы подтвердить свою личность. С помощью атаки методом перебора можно разблокировать любую учетную запись в Instagram, использовав одну из миллиона возможных комбинаций, но в Instagram включено ограничение скорости для предотвращения таких атак. Мутия нашел способ обойти ограничение путем отправки брутфорс запросов с разных IP-адресов и, используя состояние гонки, отправить последующие запросы для обработки многочисленных попыток входа. В реальной ситуации злоумышленнику требуется 5000 IP-адресов для взлома учетной записи. На первый взгляд это сложная задача, но легко выполнимая, если использовать облачные сервисы, такие как Amazon или Google. Вся атака обойдется примерно в $150, пояснил эксперт. Мутия опубликовал демонстрационный эксплоит для данной уязвимости. За информацию о ней компания выплатила исследователю сумму в размере $30 000 в рамках программы вознаграждения за найденные уязвимости.

securitylab.ru