虽说苹果通过App Store严格掌控着iOS的应用安全，但时不时也会有漏网之鱼，最新被曝光的InstaAgent应用就是其中之一，下载量甚至已经超过50万次。
InstaAgent是一款可以与Instagram账户连接，并用来追踪来访用户的应用，但近日开发者David L-R发现，该应用擅自存储用户账户和密码，并以明文上传至instagram.zunamedia.com远程服务器。
不仅如此，InstaAgent在与用户的Instagram账户连接后，还会在未经用户允许的情况下擅自发布垃圾信息和图片。Instagram本身尚未允许透过第三方应用发布状态，所以InstaAgent是直接以用户的身份在发布这些垃圾图片，对用户和用户的好友都会造成困扰。
InstaAgent此前曾上架苹果App Store和谷歌Play商店，现在均已被移除处理。据了解，InstaAgent在美国并不流行，但在英国和加拿大曾一度位居免费应用榜首位，可见受影响用户之多，建议曾经使用过InstaAgent的最好立即更改Instagram密码。
