Le bogue Instagram vous permet de voir les notifications personnelles de quelqu'un d'autre si vous partagez un deuxième compte [mise à jour: il est de retour]

Mise à jour du 20 février: Instagram nous a dit que cela avait été corrigé. Mais nous recevons tous des mises à jour chaque fois que quelqu'un pince GoogleTheMastiff, notre propre Mark Guim est connecté au compte Instagram Central Android.

Histoire originale: Cela fait maintenant une semaine que la nouvelle fonctionnalité d'Instagram permet de gérer plusieurs comptes dans une seule application. Mais il semble qu'il reste encore quelques problèmes à résoudre. En fin de compte, un assez méchant bogue a fait son chemin dans le système de notification qui révèle vos notifications personnelles - y compris les messages Instagram Direct - à des personnes non autorisées.

Voici la situation. Si deux personnes (ou plus) gèrent un compte Instagram unique en plus de leur propre compte personnel sur un appareil, chacune des personnes qui gèrent le compte partagé peut recevoir des notifications d'un compte personnel (c.-à-d. Non personnel) de chacun des autres utilisateurs. période de temps. Les captures d'écran ci-dessous montrent le bogue en action, comme en témoignent Phil, Alex et moi-même.

Par exemple: La personne 1 a les comptes A et B sur son téléphone et la personne 2 a les comptes B et C sur son téléphone (donc B est un compte partagé et A et C sont des comptes personnels). La personne 1 va maintenant recevoir des notifications du compte C et la personne 2 des notifications du compte A. Ce n'est pas une bonne chose.

Les notifications push arrivent conformément aux paramètres de notification que le titulaire du compte d'origine a configurés, et les notifications ne mènent souvent à rien lorsque vous appuyez dessus - vous êtes simplement amené dans l'application Instagram sur votre propre compte ou à la poste si c'était une mention sur un autre compte public. Quoi qu'il en soit, les notifications révèlent toujours pas mal d'informations, telles que les noms des personnes qui interagissent avec les photos du compte, et même un extrait de ce qu'ils ont commenté. Cela inclut également les mots associés à un message Instagram Direct (mais pas l'image). Fait intéressant, il semble que le dialogue entre notifications ne soit pas cohérent - pour certains d’entre nous, il s’est arrêté après une journée avec un compte partagé.

Pourtant, cela semble être un assez gros oubli de la part d'Instagram. Le fait que deux (ou plus) personnes gèrent un compte ne devrait pas, en soi, donner accès aux notifications des comptes personnels des autres gestionnaires, et cela indique une mauvaise gestion des informations supposées privées. Combien de temps cela pourrait être résolu reste à voir. Après avoir contacté Instagram pour obtenir ses commentaires, nous avons été informés qu'il était au courant de ce problème et travaillait sur un correctif. Mais pour l'instant, les notifications arrivent toujours sur les mauvais comptes.