Хакер получил $30 000 за взлом Instagram

Вторник, 16 Июля 2019 15:16

Уязвимость, обнаруженная в популярной социальной сети Instagram экспертом в области информационной безопасности по имени Лаксман Мутийя, позволяла получить доступ к любому аккаунту всего за 10 минут.

Сейчас опасная уязвимость исправлена, а хакер, который ее обнаружил, получил в награду тридцать тысяч американских долларов.

Мутийя взломал "Инстаграм" при помощи уязвимости в механизме восстановления пароля. Активация этого механизма сопровождается процедурой ввода одноразового кода, который приходит на электронную почту пользователя.

Хакер предположил, что если "скормить" "Инстаграму" один миллион кодов, то можно подобрать верный, и, таким образом, сбросить пароль от любой учетной записи и стать ее владельцем.

Само-собой, что разработчики "Инстаграма" защитились от брутфорса формы ввода одноразового кода при сбросе пароля, но хакер обнаружил лазейку, позволяющую обойти ограничение.

"Там реализована защита по IP. То есть, с одного адреса можно осуществить только несколько попыток ввести код. Но если использовать тысячи прокси-серверов, то эта проблема решается", — говорит Мутийя.

Эксперт смог взломать аккаунт в Instagram при помощи 1000 IP-адресов, с которых он за 10 минут отправил 200 000 случайных кодов в форму восстановления пароля.

Продемонстрировав уязвимость компании Facebook (ей принадлежит "Инстаграм"), хакер получил вознаграждение в размере 30 000 долларов США.

Колесников Андрей Опубликовано в Технологии

Читайте также

SS: батареи тоже изнашиваются, поэтому не всегда стоит их полностью заряжать Большее количество энергии на одном заряде может означать более быструю деградацию батареи. Исследования физико-химиков из Варшавы показывают, как глубокая зарядка повреждает катодный материал. Это также помогает понять функцию, которая останавливает…

Интернет и СМИ

Новости СМИ2

Главное за сутки

МО: за ночь над регионами РФ сбили 149 украинских БПЛА Средства ПВО за прошедшую ночь перехватили и уничтожили над регионами РФ 149 украинских БПЛА самолетного типа. Об этом сообщили в Минобороны России. "В течение прошедшей ночи дежурными силами ПВО перехвачены…

Шуваев: в Белгородской области за сутки девять человек пострадали при атаках ВСУ Вооруженные силы Украины атаковали территорию Белгородской области 115 раз за прошедшие сутки. В результате ранения получили девять мирных жителей, сообщил губернатор Александр Шуваев в "Максе". "За минувшие сутки ВСУ 115…

Поражены места хранения крылатых ракет и дата-центр в Киеве. Удар ВС РФ по объектам на Украине Российские войска в результате массированного удара ночью поразили на территории Украины предприятия военной промышленности, объекты хранения крылатых ракет и БПЛА, а также центр обработки данных. Об этом сообщили в Минобороны…

Тема дня

Почему надо говорить о Кубе

После неудавшегося американского топливного блицкрига Куба исчезла из мировых СМИ – словно по манове...

Фото

Астрономы обнаружили «крайне необычный» сигнал, источник которого неизвестен

Астрономы, использующие телескоп JWST, обнаружили «крайне необычный» сигнал, испускаемый неизвестным...

Опрос

Останется-ли Сербия дружественной России страной?

Показать результаты »

Анекдот дня

Эксперт не исключил также, что существует вероятность, когда при возникновении сочетания некоторых условий могут возникнуть предпосылки для развития того или иного сценария из широкого спектра возможных. Хотя не надо огульно отбрасывать и множенство других потенциальных вариантов.

Еще »

Этот сайт использует файлы «cookie» с целью повышения удобства его использования. Во время посещения сайта вы соглашаетесь с тем, что мы обрабатываем ваши персональные данные с использованием сервиса «Яндекс. Метрика». Продолжая использовать сайт, вы соглашаетесь с Политикой конфиденциальности.