Die App, die Nutzern verschiedene Zusatzinformationen zu ihrem Profil bei Facebooks populärem Foto-Dienst verspricht, sendete offenbar Instagram-Benutzernamen und Passwort im Klartext an einen Dritt-Server.

Apple und Google haben die App InstaAgent aus dem App Store respektive Google Play entfernt. Der Instagram-Client für iOS und Android versprach Nutzern, Zusatzinformationen zu ihrem Profil bei Facebooks Fotodienst anzuzeigen, beispielsweise welche Mitglieder das Profil betrachtet haben.

Weiterlesen bei heise.de
Quelle: heise