Приложение для iOS и Android воровало пароли

Приложение InstaAgent, подключающееся к популярной социальной сети Instagram, отправляло логины и пароли пользователей на удаленный сервер. Как сообщает MacRumors, разработчиков этой бесплатной программы, которая была скачана тысячи раз и вошла в топ самых популярных в Великобритании и Канаде, обвинили в воровстве данных.

Подозрительные действия InstaAgent обнаружил разработчик из компании Peppersoft. Он изучил приложение "Кто смотрел ваш профиль в InstaAgent (Who Viewed Your Profile-InstaAgent) и обнаружил "утекающие" личные данные пользователей Instagram, а также использование паролей и логинов для размещении несанкционированных изображений в соцсети.

Между тем, Instagram не позволяет сторонним приложениям это делать.

Пользователям, установившим на свои устройства InstaAgent (только в Google Play его скачали до полумиллиона человек) необходимо немедленно удалить программу и изменить пароль в Instagram и других соцсетях. В настоящий момент пиратское приложение убрали из Google Play и App Store.