雖說蘋果通過App Store嚴格掌控著iOS的應用安全，但時不時也會有漏網之魚，最新被曝光的InstaAgent應用就是其中之一，下載量甚至已經超過50萬次。

　　InstaAgent是一款可以與Instagram賬戶連接，并用來追蹤來訪用戶的應用，但近日開發者David L-R發現，該應用擅自存儲用戶賬戶和密碼，并以明文上傳至instagram.zunamedia.com遠程服務器。

　　不僅如此，InstaAgent在與用戶的Instagram賬戶連接后，還會在未經用戶允許的情況下擅自發布垃圾信息和圖片。Instagram本身尚未允許透過第三方應用發布狀態，所以InstaAgent是直接以用戶的身份在發布這些垃圾圖片，對用戶和用戶的好友都會造成困擾。

　　InstaAgent此前曾上架蘋果App Store和谷歌Play商店，現在均已被移除處理。據了解，InstaAgent在美國并不流行，但在英國和加拿大曾一度位居免費應用榜首位，可見受影響用戶之多，建議曾經使用過InstaAgent的最好立即更改Instagram密碼。