Instagram发现 删除的电子邮件和照片在其服务器上保存了一年多

安全研究人员发现，Instagram被发现在其服务器上保留已删除的消息和照片长达一年。这位安全研究员的发现获得了6000美元的奖励，这是Instagram上的错误奖励。

正如TechCrunch所说，这个安全漏洞是独立安全研究员Saugat Pokharel从Instagram下载他的数据时发现的。他注意到他的数据备份包含了他之前从Instagram账户中删除的所有私人信息和照片。

结果是一个错误。一旦有人从Instagram中删除任何图像或数据，该公司表示将需要长达90天的时间才能从其服务器中完全删除删除的数据。然而，有问题的内容在一年多前被删除了，但它仍然是Saugat Pokharel备份的下载数据的一部分。

Instagram的漏洞赏金计划已于2019年10月通知Instagram。经过近10个月，问题终于在本月(2020年8月)得到解决。

该公司就此事向TechCrunch发布了一份声明：

“研究人员报告了一个问题，如果有人在Instagram上使用我们的“下载您的信息”工具，他们删除的Instagram图像和消息将包含在他们的信息副本中。我们已经解决了这个问题，没有发现滥用的迹象。我们感谢研究人员向我们报告了这个问题。”

Instagram并不是第一家出现此类问题的社交媒体公司。去年推特也有类似的问题，发现被删除的直邮还在公司的服务器上，是服务下载数据备份的一部分。公司从那以后解决了这个问题，但它确实引起了人们的注意——你应该在社交媒体应用程序的直接消息中进行任何重要的对话吗？还是应该依赖WhatsApp、iMessage或Telegram等具有端到端加密的服务？