Хакер получил $30 000 за взлом Instagram

Вторник, 16 Июля 2019 15:16

Уязвимость, обнаруженная в популярной социальной сети Instagram экспертом в области информационной безопасности по имени Лаксман Мутийя, позволяла получить доступ к любому аккаунту всего за 10 минут.

Сейчас опасная уязвимость исправлена, а хакер, который ее обнаружил, получил в награду тридцать тысяч американских долларов.

Мутийя взломал "Инстаграм" при помощи уязвимости в механизме восстановления пароля. Активация этого механизма сопровождается процедурой ввода одноразового кода, который приходит на электронную почту пользователя.

Хакер предположил, что если "скормить" "Инстаграму" один миллион кодов, то можно подобрать верный, и, таким образом, сбросить пароль от любой учетной записи и стать ее владельцем.

Само-собой, что разработчики "Инстаграма" защитились от брутфорса формы ввода одноразового кода при сбросе пароля, но хакер обнаружил лазейку, позволяющую обойти ограничение.

"Там реализована защита по IP. То есть, с одного адреса можно осуществить только несколько попыток ввести код. Но если использовать тысячи прокси-серверов, то эта проблема решается", — говорит Мутийя.

Эксперт смог взломать аккаунт в Instagram при помощи 1000 IP-адресов, с которых он за 10 минут отправил 200 000 случайных кодов в форму восстановления пароля.

Продемонстрировав уязвимость компании Facebook (ей принадлежит "Инстаграм"), хакер получил вознаграждение в размере 30 000 долларов США.

Колесников Андрей Опубликовано в Технологии Теги Новости хакеры

Новости партнеров

Главное за сутки

Светлана Тихановская покинула Белоруссию и находится в Литве Кандидат в президенты Белоруссии Светлана Тихановская в настоящее время находится в Литве. Об этом сообщил глава МИД прибалтийской страны Линас Линкявичус. Он также заявил, что в Белоруссии Тихановская была задержана…

В России за сутки выявлено менее пяти тысяч новых случаев коронавируса За прошедшие сутки в России выявили 4945 новых случаев заболевания коронавирусом. Это минимальный результат с конца апреля. При этом количество контактных случаев и не имеющих клинических проявлений болезни составляет 1403…

В России зарегистрирована первая в мире вакцина от коронавируса В России зарегистрировали первую в мире вакцину против коронавируса, объявил Владимир Путин на совещании с членами правительства. Подробности – в материале РИА Новости. Президент отметил, что препарат работает эффективно, формирует…

Интернет и СМИ

Новости СМИ2

Читайте также

В Токио начали строить прозрачные общественные туалеты В столице Японии появились прозрачные общественные туалеты, которые наряду с другими высокотехнологичными уборными строятся в рамках инициативы "Туалеты Токио", запущенной фондом Nippon Foundation. По данным портала Shibukei.com, основная цель инициативы…

Google выпустила финальную бета-версию Android 11, в которой появилась "пасхалка" в виде котика Google представила третью бету мобильной ОС Android 11 — предполагается, что это финальный тестовый релиз перед появлением стабильного билда. По данным портала 9to5Google, в Android 11 Beta 3 появилась "пасхалка"…

Что нельзя делать, если ваш смартфон упал в воду Некоторые современные смартфоны способны без проблем пережить кратковременное погружение в воду, но аппаратов без влагозащиты пока больше, поэтому лучше все-таки не подвергать смартфоны воздействию воды. Однако это иногда случается, поэтому…

Тема дня