Хакер получил $30 000 за взлом Instagram

Вторник, 16 Июля 2019 15:16

Уязвимость, обнаруженная в популярной социальной сети Instagram экспертом в области информационной безопасности по имени Лаксман Мутийя, позволяла получить доступ к любому аккаунту всего за 10 минут.

Сейчас опасная уязвимость исправлена, а хакер, который ее обнаружил, получил в награду тридцать тысяч американских долларов.

Мутийя взломал "Инстаграм" при помощи уязвимости в механизме восстановления пароля. Активация этого механизма сопровождается процедурой ввода одноразового кода, который приходит на электронную почту пользователя.

Хакер предположил, что если "скормить" "Инстаграму" один миллион кодов, то можно подобрать верный, и, таким образом, сбросить пароль от любой учетной записи и стать ее владельцем.

Само-собой, что разработчики "Инстаграма" защитились от брутфорса формы ввода одноразового кода при сбросе пароля, но хакер обнаружил лазейку, позволяющую обойти ограничение.

"Там реализована защита по IP. То есть, с одного адреса можно осуществить только несколько попыток ввести код. Но если использовать тысячи прокси-серверов, то эта проблема решается", — говорит Мутийя.

Эксперт смог взломать аккаунт в Instagram при помощи 1000 IP-адресов, с которых он за 10 минут отправил 200 000 случайных кодов в форму восстановления пароля.

Продемонстрировав уязвимость компании Facebook (ей принадлежит "Инстаграм"), хакер получил вознаграждение в размере 30 000 долларов США.

Колесников Андрей Опубликовано в Технологии Теги хакеры

Читайте также

Редкоземельные металлы в имплантах провоцируют повреждения печени и почек Российский научный коллектив выяснил, что ряд редкоземельных металлов, используемых для улучшения свойств костных имплантатов, наносит вред внутренним органам. Исследование, организованное при поддержке Российского научного фонда, доказало, что добавление лантана и…

В РФ предложено создать коллайдер, способный превзойти один из работавших в CERN Учеными Института ядерной физики СО РАН в рамках программы по исследованию фундаментальных свойств материи высказана идея создать в Протвино новый электрон-позитронный коллайдер на базе уже имеющегося тоннеля. Проекту уже дали…

Создан сенсор, позволяющий сократить время анализа воды до 2 минут Исследователями МГУ разработан уникальный сенсор, способный анализировать воду по семи параметрам в течение двух минут против нескольких дней, что требуются для изучения образцов в лаборатории. Об этом ТАСС рассказал Кирилл…

Интернет и СМИ

Новости СМИ2

Главное за сутки

МО: за ночь над регионами России сбили 206 украинских БПЛА Силы ПВО сбили за ночь 206 украинских беспилотников над российскими регионами, сообщили в Минобороны РФ. В результате атаки БПЛА на город Корочу Белгородской области пострадали пять человек. ТАСС собрал основное…

Мирошник: за неделю от ударов ВСУ погибли 37 жителей России Почти 40 мирных жителей субъектов РФ на минувшей неделе погибли при ударах Вооруженных сил Украины, более 200 человек, в том числе 6 детей, получили ранения. Как сообщил ТАСС посол по…

За сутки ВСУ атаковали Белгородскую область с помощью более 105 БПЛА Вооруженные силы Украины атаковали населенные пункты Белгородской области с помощью более 105 беспилотников и выпустили более 15 боеприпасов за минувшие сутки. Об этом сообщили в Telegram-канале оперштаба региона. "В Корочанском…

Тема дня

Евреи воюют с персами впервые в истории

До второй половины ХХ века ни одно персидское государство не сталкивалось с еврейским. Более того, н...

Фото

Ученые придумали, как сделать хлеб полезнее с помощью кожуры грейпфрута

Международная группа исследователей считает, что хлеб может стать еще полезнее, если использовать ко...

Опрос

Как долго продлится операция США против Ирана?

Показать результаты »

Анекдот дня

Когда вам покажется, что вы не справитесь, вспомните, что вы из поколения, которое писало сочинения на три страницы. Из головы! Ручкой на большой перемене!

Еще »

Этот сайт использует файлы «cookie» с целью повышения удобства его использования. Во время посещения сайта вы соглашаетесь с тем, что мы обрабатываем ваши персональные данные с использованием сервиса «Яндекс. Метрика». Продолжая использовать сайт, вы соглашаетесь с Политикой конфиденциальности.