Bug Instagram membolehkan anda melihat pemberitahuan peribadi orang lain jika kedua-duanya berkongsi akaun kedua [kemas kini: ia kembali]

Kemas kini 20 Feb: Instagram telah memberitahu kami bahawa ini telah ditetapkan. Tetapi sekarang kita semua mendapat kemas kini apabila seseorang memasuki GoogleTheMastiff, Mark Guim kita sendiri log masuk bersama dengan akaun Android Central Instagram.

Kisah asal: Kami kini seminggu mendapat ciri baru Instagram yang membolehkan pengurusan berbilang akaun dalam satu aplikasi. Tetapi nampaknya masih ada beberapa masalah yang memerlukan beberapa kerja. Kerana ternyata, bug yang sangat jahat telah berjalan ke dalam sistem pemberitahuan yang mendedahkan pemberitahuan peribadi anda - termasuk mesej Instagram Langsung - kepada orang yang tidak dibenarkan.

Inilah keadaannya. Jika dua (atau lebih) orang menguruskan akaun Instagram tunggal sebagai tambahan kepada akaun peribadi mereka sendiri pada peranti, maka setiap orang yang menguruskan akaun kongsi boleh menerima pemberitahuan daripada akaun peribadi (sama ada tidak dikongsi) orang lain untuk orang lain tempoh masa. Petikan di bawah menunjukkan bug dalam tindakan, seperti yang dibuktikan oleh Phil, Alex dan saya sendiri.

Sebagai contoh: Orang 1 mempunyai akaun A dan B pada telefon mereka, dan orang 2 mempunyai akaun B dan C pada telefon mereka (jadi B adalah akaun kongsi, dan A dan C adalah akaun peribadi). Orang 1 kini akan menerima notifikasi dari akaun C, dan orang 2 akan menerima pemberitahuan dari akaun A. Itu … bukan perkara yang baik.

Pemberitahuan tekan tiba mengikut tetapan pemberitahuan yang ditetapkan oleh pemegang akaun asal, dan pemberitahuan tidak sering menyebabkan apa-apa apabila ditoreh - anda hanya dimasukkan ke dalam apl Instagram ke akaun anda sendiri, atau ke pos jika ia adalah sebutan mengenai akaun awam yang lain. Sama ada cara, pemberitahuan masih mendedahkan sedikit maklumat, seperti nama orang yang berinteraksi dengan foto akaun, dan juga coretan apa yang mereka berkomentar. Ini juga termasuk perkataan yang berkaitan dengan mesej Langsung Instagram (tetapi bukan imej). Menariknya, nampaknya percakapan silang pemberitahuan tidak konsisten - untuk sesetengah daripada kami berhenti selepas hanya sehari dengan akaun bersama.

Namun, ini kelihatan seperti pengawasan yang cukup besar oleh Instagram. Hakikat bahawa dua (atau lebih) orang yang menguruskan akaun tidak semestinya memberikan akses kepada pemberitahuan dari akaun peribadi pengurus lain, dan ia menimbulkan salah urus mengenai maklumat yang kononnya swasta. Betapa cepatnya ini boleh tetap kekal untuk dilihat. Setelah menghubungi Instagram untuk mengulas, kami dimaklumkan bahawa ia menyedari isu ini dan sedang berusaha memperbaiki. Tetapi buat masa ini, notis tersebut masih melalui akaun yang salah.