Хакер получил $30 000 за взлом Instagram

Вторник, 16 Июля 2019 15:16

Уязвимость, обнаруженная в популярной социальной сети Instagram экспертом в области информационной безопасности по имени Лаксман Мутийя, позволяла получить доступ к любому аккаунту всего за 10 минут.

Сейчас опасная уязвимость исправлена, а хакер, который ее обнаружил, получил в награду тридцать тысяч американских долларов.

Мутийя взломал "Инстаграм" при помощи уязвимости в механизме восстановления пароля. Активация этого механизма сопровождается процедурой ввода одноразового кода, который приходит на электронную почту пользователя.

Хакер предположил, что если "скормить" "Инстаграму" один миллион кодов, то можно подобрать верный, и, таким образом, сбросить пароль от любой учетной записи и стать ее владельцем.

Само-собой, что разработчики "Инстаграма" защитились от брутфорса формы ввода одноразового кода при сбросе пароля, но хакер обнаружил лазейку, позволяющую обойти ограничение.

"Там реализована защита по IP. То есть, с одного адреса можно осуществить только несколько попыток ввести код. Но если использовать тысячи прокси-серверов, то эта проблема решается", — говорит Мутийя.

Эксперт смог взломать аккаунт в Instagram при помощи 1000 IP-адресов, с которых он за 10 минут отправил 200 000 случайных кодов в форму восстановления пароля.

Продемонстрировав уязвимость компании Facebook (ей принадлежит "Инстаграм"), хакер получил вознаграждение в размере 30 000 долларов США.

Колесников Андрей Опубликовано в Технологии Теги хакеры

Читайте также

Российскими учеными придуман новый способ управления двигателем электромобиля Специалистами из университетов Тольятти и Самары в тандеме с болгарскими коллегами предложена новая методика управления двигателями электромобилей. Разработка нацелена на улучшение выносливости электрокаров и их приспособленности к разным условиям на…

Президент России на Форуме будущих технологий сделал акцент на биоразработках Президент России Владимир Путин вчера выступил на пленарном заседании Форума будущих технологий, состоявшегося в Москве. Основной темой его речи стало развитие биотехнологий и биоэкономики в стране. Основные тезисы этого выступления…

Российская разработка позволила европейцам ускорить обучение ИИ в 60 раз В России разработали крупнейший набор данных для обучения рекомендательных систем. С его помощью европейские исследователи создали новый подход, позволяющий в десятки раз ускорять обучение ИИ без утраты качества. Об этом…

Интернет и СМИ

Новости СМИ2

Главное за сутки

МО: за ночь над регионами России сбили 172 украинских беспилотника Силы ПВО за ночь сбили 172 украинских беспилотника над регионами России. Об этом сообщили в Минобороны РФ. "В течение прошедшей ночи с 23:00 мск 1 марта до 07:00 мск 2…

ВСУ за сутки атаковали Белгородскую область с помощью более 190 БПЛА Вооруженные силы Украины (ВСУ) атаковали населенные пункты Белгородской области с помощью более 190 беспилотников и выпустили более 15 боеприпасов за минувшие сутки. Об этом сообщили в Telegram-канале оперштаба региона. "В…

Трамп: операция США против Ирана может продлиться 4 недели Президент США Дональд Трамп заявил, что операция против Ирана может продлится не более четырех недель. "Речь шла о примерно четырехнедельном процессе, поэтому, учитывая силу, это большая страна, это займет четыре…

Тема дня

Зеленский может согласиться на мир лишь при нескольких условиях

До тех пор, пока у Зеленского будут инструменты сопротивления, будет стабильный тыл и сильный фронт,...

Фото

Геном старейшего в мире РНК-вируса получен из легочной ткани возрастом 250 лет

Примерно 250 лет назад в Лондоне женщина простудилась. Возможно, само по себе это не слишком примеча...

Опрос

Как долго продлится операция США против Ирана?

Показать результаты »

Анекдот дня

Когда вам покажется, что вы не справитесь, вспомните, что вы из поколения, которое писало сочинения на три страницы. Из головы! Ручкой на большой перемене!

Еще »

Этот сайт использует файлы «cookie» с целью повышения удобства его использования. Во время посещения сайта вы соглашаетесь с тем, что мы обрабатываем ваши персональные данные с использованием сервиса «Яндекс. Метрика». Продолжая использовать сайт, вы соглашаетесь с Политикой конфиденциальности.