Instagram用户数据下载工具曝漏洞，用户账号密码或遭泄露

图片来源图虫：已授编程驿站使用

PingWest品玩 11 月 19 日讯，据TheVerge消息，Instagram已经通知了一些用户，他们的密码可能由于安全漏洞而被暴露。该公司的一位发言人称，这个问题是“内部发现的，受影python响的人数极少。”如果用户没有收到通知，那就说明没有受到影响。

这个bug与公司在四月推出的一个功能相关，允许用户下载所有的数据。而该功能是在欧洲推出通用数据保护规则(javascriptGDPR)之后推出的。根据Instagram的说法，一些使用这个功能的用户如果有意利用相关工具下载数据副本，帐号密码可能会以明码形式在URL中出现，而这些密码存储http://在Facebook的服务器(Instagram的母公司)上。

针对这一问题android，Facebook在通知中告知用户，相关数据已经删除，工具也已经更新，不会再javascript出现类似问题。