趋势网 > 资讯 > 正文
Instagra m计划尽快完成HTTPS加密协议的使用 编译 2014-07-29 14:11:21 ElenaYao
网信办将核实调查瑞士卷事件 内地游客香港换钱被骂穷 2024美国大选选举日投票正式开始 考研报名禁止使用海马体照片 乌克兰称已同朝鲜军队发生交战 
原来你买的都有隐藏券!快查淘宝天猫内部优惠券

趋势网(微博微信)讯:

,Facebook,Instagra m计划尽快完成HTTPS加密协议的使用马斯克每天抽1名选民送100万美元 2024美国大选选举日投票正式开始 美国大选前夕更多富人计划离开美国 上海迪士尼疑老太带孙插队被怒吼 员工曝高校食堂使用过期食材被开除

Instagra m创始人迈克•克里格指出,公司有计划尽快完成整个服务系统对HTTPS加密协议的使用更新。这等于对日前Instagra m的iOS版潜在的缺陷作出了回应。

在Facebook未能解决这一问题之后,开发人员史蒂夫·格雷厄姆公开了应用缺陷。 根据Hacker News上的一条评论,格雷厄姆年前就发现了问题,意识到问题一直没有解决时觉得很震惊。(Hacker News,一家关于计算机黑客和创业公司的社会化 新闻 网站。)

问题就在于使用iOS应用程序的用户通过中间人进行攻击,因为Instagra m会通过session cookie发送一些未经加密的数据。一个不怀好意的演员可以利用这些数据在转至其他配置文件时攻击帐户。

以下是克里格对此的回应:

“我们一直在增加HTTPS的覆盖范围。比如说,2013年底我们推出的“Instagra m Direct”,照片与消息私密共享功能,就是百分之百的安全协议。应用的其余部分,特别是对于像主渠道和其他浏览数据这样的潜伏阅读端点,我们正在积极推出HTTPS,确保在性能、稳定性和用户体验方面不后退。我们希望尽快完成这一项目,我们也会把有关的经验分享至官方博客,便于其他公司从中吸取教训。”

与此同时,一位Instagra m发言人作出以下声明:

“我们正在部署有需要的技术工作,添加HTTPS安全保护至Instagra m应用程序的剩余部分,同时确保稳定性与其性能发展。我们将在Instagra m社区上更新我们的工作进展。”

格雷厄姆自己则扬言要推出一个“Instasheep”的自动化过程工具,以迫使Facebook尽快出手解决问题:

“我希望 @instagra m 会在我推出这个工具之前及时修补漏洞… pic.twitter.com/wWCCoA3WS5”

——史蒂夫•格雷厄姆(@stevegraham) 2014年7月28日

Facebook在2011年为回应Firesheep对未加密帐号的攻击而向用户提供了HTTPS加密选项,去年正式宣布默认启用HTTPS加密连接。今天Instagra m的缺陷虽然不是非常重要,但该公司还是应该加快步伐,跟上再生父母即Facebook的脚步。

更多  限时  视频 









某宝是什么,为什么叫某宝?对!我就是那个某宝
更多  限时  视频 
  • 最新
  • 最热
  • 头条
  • 奇趣
  • 网信办将核实调查瑞士卷事件 瑞士卷怎么分成陷阱问题
    内地游客香港换钱被骂穷 上海男子被港币兑换点柜姐骂穷
    2024美国大选选举日投票正式开始 美国大选首个投票点结果出炉
    考研报名禁止使用海马体照片 海马体照相馆回应
    更多  限时  视频 
    全页海量资源!妲己Toxic 李妍曦 Lisa爱丽莎 夏茉gigi
    资讯    头条  人物   盘点  爆料  花边    囧图  段子  福利
    热图    靓丽模特宋梓诺Bee无遮挡私拍
    奇闻    网信办将核实调查瑞士卷事件 内地游客香港换钱被骂穷 2024美国大选选举日投票正式开始 考研报名禁止使用海马体照片 乌克兰称已同朝鲜军队发生交战 网信办将核实调查瑞士卷事件 内地游客香港换钱被骂穷 2024美国大选选举日投票正式开始 考研报名禁止使用海马体照片 乌克兰称已同朝鲜军队发生交战 打假博主揭良品铺子配料表黑 幕 
    专题    优衣库  iPhone8  苹果X
    标签    互联网+  智能物联  增强现实  虚拟现实
    感谢各大网址导航推荐本站
    360导航
    UC导航
    Opera导航
    毒霸网址
    趋势网:关注互联网热点
    www.mtrend.cn
    @趋势网
    趋势网
    京ICP备09071216号-4