En novembre dernier, de nombreux rapports sur l'application d'Instagram ayant volé des données d'utilisateur à des mots de passe et à des noms d'utilisateur à des fins promotionnelles et marketing ont été nommés InstaAgent, du développeur nommé Turker Bayram.
Après avoir découvert cette application, Apple l'a supprimée de l'App Store et nous avons pensé que c'était la fin, mais ce n'est malheureusement pas le cas. Le même développeur est retourné sur Apple App Store avec le nom "Who Cares With Me - InstaDetector" et a incité les utilisateurs à suivre les utilisateurs ayant consulté leurs comptes. Sur Instagram - cela ne peut se produire d'aucune manière - un moyen peu coûteux d'attraper des utilisateurs comme le fait la méthode "Savoir qui a visité votre profil sur Facebook".
Cette fois, le développeur a crypté le transfert des données de l'utilisateur (nom d'utilisateur et mot de passe) à ses propres serveurs suspects, mais un autre développeur a découvert l'astuce.
Fait intéressant, Apple est supposé avoir supprimé le compte Turker Bayram au moins de son App Store en raison de ses pratiques antérieures, sans parler de l'approbation initiale d'une application! Cela nous incite à remettre en question la politique d’Apple en matière d’approbation des applications.