Instagram-app die wachtwoorden stal toch weer in App Store
iOS-app InstaAgent werd vorig jaar uit de App Store gehaald omdat hij Instagram-wachtwoorden stal, maar een nieuwe versie kwam er toch weer in.
Het is de maker van InstaAgent, ontwikkelaar Turker Bayram, toch weer gelukt om twee nieuwe apps in de Store te krijgen. Het gaat om Who Cares With Me - InstaDetector en InstaCare - Who Cares With Me voor iOS en Android. Eerstgenoemde stond binnen no-time in de hitlijst van gratis iOS-apps, maar wat weinig gebruikers wisten, is dat de app wachtwoorden buitmaakten. Dat geldt ook voor de andere app.
Dat schrijft een andere ontwikkelaar genaamd David L-R op zijn weblog. De apps beloofden mensen te laten zien wie hun account had bezocht, maar daarvoor moest wel ingelogd worden met het Instagram-account. Daardoor was het gemakkelijk om gegevens van gebruikers te onttrekken.
Apple heeft de apps inmiddels uit de App Store gehaald, maar het is behoorlijk frappant dat ze überhaupt door het reviewproces van Apple zijn gekomen. Helemaal omdat de ontwikkelaar vorige keer al de fout in ging. Eind vorig jaar beloofde Instagram overigens ook dat apps van derden strengere restricties kregen opgelegd. Apps van derden die van de Instagram-feed gebruik wilden maken, kregen geen toegang meer. Het bleek echter niet genoeg om herhaling te voorkomen.