Хакер получил $30 000 за взлом Instagram

Вторник, 16 Июля 2019 15:16

Уязвимость, обнаруженная в популярной социальной сети Instagram экспертом в области информационной безопасности по имени Лаксман Мутийя, позволяла получить доступ к любому аккаунту всего за 10 минут.

Сейчас опасная уязвимость исправлена, а хакер, который ее обнаружил, получил в награду тридцать тысяч американских долларов.

Мутийя взломал "Инстаграм" при помощи уязвимости в механизме восстановления пароля. Активация этого механизма сопровождается процедурой ввода одноразового кода, который приходит на электронную почту пользователя.

Хакер предположил, что если "скормить" "Инстаграму" один миллион кодов, то можно подобрать верный, и, таким образом, сбросить пароль от любой учетной записи и стать ее владельцем.

Само-собой, что разработчики "Инстаграма" защитились от брутфорса формы ввода одноразового кода при сбросе пароля, но хакер обнаружил лазейку, позволяющую обойти ограничение.

"Там реализована защита по IP. То есть, с одного адреса можно осуществить только несколько попыток ввести код. Но если использовать тысячи прокси-серверов, то эта проблема решается", — говорит Мутийя.

Эксперт смог взломать аккаунт в Instagram при помощи 1000 IP-адресов, с которых он за 10 минут отправил 200 000 случайных кодов в форму восстановления пароля.

Продемонстрировав уязвимость компании Facebook (ей принадлежит "Инстаграм"), хакер получил вознаграждение в размере 30 000 долларов США.

Колесников Андрей Опубликовано в Технологии Теги хакеры

Читайте также

Acta Psychologica: Видеоигры неожиданным образом способны приносить пользу здоровью Занятие видеоиграми нередко воспринимается как пагубная привычка. Однако у этого увлечения есть и положительная сторона: оно обеспечивает небольшой, но статистически заметный рост когнитивных функций, особенно — рабочей памяти. К такому…

Материал для одежды научили сохранять свойства после переработки Около 80% изделий из текстиля включают волокна разного состава и поэтому непригодны для вторичной переработки. Инженерами американского Массачусетского технологического института разработана пряжа из пластика, традиционно используемого при изготовлении бутылок для …

Издание BGR озвучило причины медленной зарядки смартфона Смартфоны чаще всего медленно заряжаются по причине изношенности аккумуляторов или некачественных аксессуаров. Об этом рассказало издание BGR. Авторы публикации напоминают, что большая часть новых смартфонов способна поддерживать ускоренную либо быструю…

Интернет и СМИ

Новости СМИ2

Главное за сутки

Возгорание на Wildberries в Екатеринбурге и 203 БПЛА. Последствия атак ВСУ на российские регионы Средства ПВО в течение прошедшей ночи перехватили и уничтожили 203 украинских беспилотника над российскими регионами, а также акваторией Черного моря, сообщили в Минобороны РФ. Из-за атаки БПЛА произошло возгорание на…

Участие НАТО в ударах по России. Что нашли российские хакеры в документах об атаках ВСУ Российские хакеры получили документальное подтверждение непосредственного участия НАТО в ударах по территории РФ, говорится в документах, предоставленных ТАСС анонимными хакерами. Отмечается, что им удалось получить доступ к документам об ударах…

Шуваев: за сутки в Белгородской области при атаках ВСУ пострадали 16 человек Вооруженные силы Украины атаковали Белгородскую область более 120 раз за прошедшие сутки, в результате ранены 16 мирных жителей. Об этом сообщил врио губернатора Белгородской области Александр Шуваев в "Максе". "За…

Тема дня

Зеленский переложил на Трампа ответственность за свои ошибки

Владимир Зеленский нашел виноватых в том, что жизнь на Украине стала гораздо сложнее и опаснее всего...

Фото

Противоположность дежавю существует, и она еще более странная

Есть интересный эксперимент. Можно попробовать написать своё имя на клочке бумаги. Потом написать ег...

Опрос

Кто первый посягнет на западные регионы Украины?

Показать результаты »

Анекдот дня

Ощущение, что кто-то просыпается и говорит: "Алиса, сделай ещё хуже."

Еще »

Этот сайт использует файлы «cookie» с целью повышения удобства его использования. Во время посещения сайта вы соглашаетесь с тем, что мы обрабатываем ваши персональные данные с использованием сервиса «Яндекс. Метрика». Продолжая использовать сайт, вы соглашаетесь с Политикой конфиденциальности.