Хакер получил $30 000 за взлом Instagram

Вторник, 16 Июля 2019 15:16

Уязвимость, обнаруженная в популярной социальной сети Instagram экспертом в области информационной безопасности по имени Лаксман Мутийя, позволяла получить доступ к любому аккаунту всего за 10 минут.

Сейчас опасная уязвимость исправлена, а хакер, который ее обнаружил, получил в награду тридцать тысяч американских долларов.

Мутийя взломал "Инстаграм" при помощи уязвимости в механизме восстановления пароля. Активация этого механизма сопровождается процедурой ввода одноразового кода, который приходит на электронную почту пользователя.

Хакер предположил, что если "скормить" "Инстаграму" один миллион кодов, то можно подобрать верный, и, таким образом, сбросить пароль от любой учетной записи и стать ее владельцем.

Само-собой, что разработчики "Инстаграма" защитились от брутфорса формы ввода одноразового кода при сбросе пароля, но хакер обнаружил лазейку, позволяющую обойти ограничение.

"Там реализована защита по IP. То есть, с одного адреса можно осуществить только несколько попыток ввести код. Но если использовать тысячи прокси-серверов, то эта проблема решается", — говорит Мутийя.

Эксперт смог взломать аккаунт в Instagram при помощи 1000 IP-адресов, с которых он за 10 минут отправил 200 000 случайных кодов в форму восстановления пароля.

Продемонстрировав уязвимость компании Facebook (ей принадлежит "Инстаграм"), хакер получил вознаграждение в размере 30 000 долларов США.

Колесников Андрей Опубликовано в Технологии Теги хакеры

Читайте также

Нейросеть помогла ученым из КНР обнружить птичьи гнезда на ЛЭП По данным исследований, наличие посторонних предметов на линиях электропередач является одним из наиболее частых виновников аварий. Нередко такими предметами становятся птичьи гнезда и обнаружить их при помощи дронов получается далеко…

Регистрация искусственных органов возможна в течение 10 лет, обещают специалисты В России уже в ближайшей перспективе, менее чем через 10 лет, вероятна регистрация первых искусственно выращенных органов. Первым из таких органов может стать человеческая кожа, поделился мнением с ТАСС руководитель…

Глина подсказала учёным метод создания эффективного средства от кровопотери Повязки на базе глины способны сокращать время кровотечения почти на 70%. Ученым удалось доказать, что методика помогает даже тогда, когда традиционные средства неприемлемы. О чём свидетельствует публикация в журнале Advanced…

Интернет и СМИ

Новости СМИ2

Главное за сутки

МО: за ночь над регионами России сбили 72 украинских БПЛА Силы ПВО за ночь уничтожили и перехватили 72 украинских беспилотника над регионами России. Об этом сообщили в Минобороны РФ. "В течение прошедшей ночи дежурными средствами ПВО перехвачены и уничтожены 72…

Президент Путин поздравил российских женщин с 8 Марта Президент России Владимир Путин в видеообращении поздравил россиянок с Международным женским днем. Он отметил, что праздник всегда проходит с самыми светлыми, теплыми чувствами. Путин подчеркнул, что щедрая, милосердная, по-настоящему мудрая…

Завершилось расследование дела о хищениях на фортификациях под Белгородом, по делу проходят более 10 обвиняемых Предварительное следствие по уголовному делу о хищениях при организации строительства фортификационных сооружений в Белгородской области на границе с Украиной завершено. Об этом сказано в судебных документах, с которыми ознакомился ТАСС.…

Тема дня

«Украинский золотой конвой», или как Киев готовит майдан для Венгрии

Как говорил немецкий философ Гегель, «история повторяется дважды: первый раз в виде трагедии, второй...

Фото

В Уэльсе были найдены два редких римских свинцовых слитка

Два редких римских свинцовых слитка, обнаруженные металлоискателями в Ллангинфелине, графство Кереди...

Опрос

Как долго продлится операция США против Ирана?

Показать результаты »

Анекдот дня

Когда вам покажется, что вы не справитесь, вспомните, что вы из поколения, которое писало сочинения на три страницы. Из головы! Ручкой на большой перемене!

Еще »

Этот сайт использует файлы «cookie» с целью повышения удобства его использования. Во время посещения сайта вы соглашаетесь с тем, что мы обрабатываем ваши персональные данные с использованием сервиса «Яндекс. Метрика». Продолжая использовать сайт, вы соглашаетесь с Политикой конфиденциальности.