Celah di Instagram Bikin Pengguna Bisa Bagikan Postingan Privat

The Verge sendiri mengkonfirmasi bahwa cara ini dapat dilakukan dan berhasil. Meski prosesnya agak sulit, tetapi dengan memuat ulang halaman akun pribadi dan membuat bagian "Img", URL bisa dibagikan secara terbuka.

Selain mengungkapkan URL untuk foto yang diunggah ke akun pribadi, trik source code tersebut memungkinkan siapapun untuk menarik URL untuk foto profil pengguna Instagram lain.

Kelemahan dan kemudahan eksploitasi tersebut menjadi masukan bagi tim privasi dan keamanan Instagram.

Dalam laporan BuzzFeed, URL masih mengambil gambar dari server Facebook, bahkan setelah unggahan dihapus.

BuzzFeed mengatakan, selain membuka akses publik atas foto dan unggahan stories di akun yang diprivat, cara ini juga bisa dipakai untuk mengambil URL foto dan stories Facebook pribadi.

Pihak Facebook sendiri dalam pernyataannya menyebut, tingkah laku mencari URL dari foto di akun pribadi dan membagikannya ke publik tidak berbeda dengan mengambil tangkapan layar sebuah unggahan seseorang.

Perusahaan media sosial raksasa itu melihat tidak ada penyalahgunaan terkait fitur jaringan ini.

"Perilaku yang dijelaskan di sini sama dengan mengambil tangkapan layar (screenshot) layar foto teman di Facebook dan Instagram kemudian membagikannya dengan orang lain," tutur pihak Facebook.

Mereka menambahkan, kegiatan mengambil screenshot di akun pribadi ini tidak lantas memberi orang lain akses ke akun pribadi seseorang.

(Tin/Ysl)