Populární Instagram klient InstaAgent byl odstraněn z App Storu, ukládal si hesla uživatelů

Apple včera musel z App Storu odstranit populárního Instagram klienta InstAgent. Zjistilo se, že aplikace si ukládá hesla a jména uživatelů a dále s nimi nakládá.

Poprvé si jejího odstranění z App Storu všimnul vývojář David L-R na Twitteru. Aplikace byla za svojí existenci stažena více než milionkrát. Uživatelé lákala na to, že dokázala zjistit, kdo si prohlíží jejich Instagram profil.

David L-R ve svém tweetu napsal, že aplikace nedovoleně posílala serverům, které s Instagramem neměly nic společného, údaje o účtu uživatelů, včetně jejich hesel a uživatelských jmen. V extrémních případech pak tyto údaje používala k postování fotek na tyto účty.

Aplikace doteď žádnou podezřelou aktivitu nejevila a kontrolami App Storu prošla bez problému. Instagram sice uživatelům od svého začátku doporučuje, aby žádné klienty nestahovali, ale i tak jich existuje několik. InstaAgent byl dnes odstraněn i z Google Play.

Apple se k problému zatím nevyjádřil.

I would say "Who Viewed Your Profile – InstaAgent" is the first malware in the iOS Appstore that is downloaded half a million times.

— David L-R (@PeppersoftDev) November 10, 2015