instagram delirdi kafada deli sorular

2 hafta önce instagram hesabım bir anda bu mail adresine güvenilmez diye bir ekran çıkardı ve mail değiştirmem için zorunlu bir ekrana yönlendirdi mail doğrulamaya çalıştığımda ise kod gönderilemedi bir hata oluştu gibi saçma sapan bir bug a girdi bende bırakıp yeni hesap açtım dün denediğimde hesaba normal bir şekilde. girdim yine 2 hafta önce bearer tokenin hesaptan çıkış yap denilse bile kullanılabilmesini sağlayan bir güvenlik açığı bildirdim detaylıca rapor yazıp gönderdim bug bounty nin bana döndüğü yanıt bearer tokenin çalışma mantığının bu olduğunu herşeyin normal olduğu şeklinde bir dönüş sağlandı artık şüphem şu ki meta tarafında vibe coderlar çalışmaya başladı kodu denetleyen yok

o söylediğin ekranın çözüm yöntemi maile new login to isntagram geliyor orada secure linkini herhangi bir instagram hesabı girilmemiş tarayıcıda açacaksın bir kere sonra halihazırda o buglu ekran olan tarayıcıda instagram.com gireceksin kuruc ekranı atacak ordan kurucu geçeceksin ve hesaba sorunsuz şekilde atacak. Bearer tokeni logout deyince geçersiz kılmayan şey nedir merak ettim açıkçası

Hocam daha önce hiç giriş yapılmamış tarayıcıdanda telefondanda denedim fakat değişen birşey olmadı çözülmedi hesap takılı kaldı diğer konuya gelirsem hesaba bir kere giriş yaptıktan sonra ayarlardan tüm cihazlardan çıkış yap deseniz bile o geçersize düşen token ile işlem yapabilmeyi sağlayan bir güvenlik açığı buldum metaya bildirim fakat raporu yanlış anladılar tarayıcı ile ilgili bir şey sandılar detaylıca açıklamama rağmen anlamamışlar o yüzden tekrardan Review talep ettim onaylanınca paylaşırım forumda hatta öyleki hesap bu mail onayına düşmüşken bile işlem yapabiliyordum hesapta

o bugu kapatacaklar, size de bir kuruş para vermeden basit bir güvenlik hatası diyerekten üstünü kapatacaklar, rez alalım şimdiden (tecrübe konuşuyor)