Уязвимость, обнаруженная в популярной социальной сети Instagram экспертом в области информационной безопасности по имени Лаксман Мутийя, позволяла получить доступ к любому аккаунту всего за 10 минут.
Сейчас опасная уязвимость исправлена, а хакер, который ее обнаружил, получил в награду тридцать тысяч американских долларов.
Мутийя взломал "Инстаграм" при помощи уязвимости в механизме восстановления пароля. Активация этого механизма сопровождается процедурой ввода одноразового кода, который приходит на электронную почту пользователя.
Хакер предположил, что если "скормить" "Инстаграму" один миллион кодов, то можно подобрать верный, и, таким образом, сбросить пароль от любой учетной записи и стать ее владельцем.
Само-собой, что разработчики "Инстаграма" защитились от брутфорса формы ввода одноразового кода при сбросе пароля, но хакер обнаружил лазейку, позволяющую обойти ограничение.
"Там реализована защита по IP. То есть, с одного адреса можно осуществить только несколько попыток ввести код. Но если использовать тысячи прокси-серверов, то эта проблема решается", — говорит Мутийя.
Эксперт смог взломать аккаунт в Instagram при помощи 1000 IP-адресов, с которых он за 10 минут отправил 200 000 случайных кодов в форму восстановления пароля.
Продемонстрировав уязвимость компании Facebook (ей принадлежит "Инстаграм"), хакер получил вознаграждение в размере 30 000 долларов США.
Физики нашли возможность сделать долговечными телевизоры на базе квантовых точек
Команда физиков из США и Республики Корея выяснила, что упаковка квантовых точек на базе индия или цинка в полимерные капсулы даёт возможность продления времени работы синих светодиодов примерно в пять…
Морские звёзды подсказали секрет создания светочувствительных материалов
Защитные материалы обычно оценивают по прочности, жесткости и долговечности. Но могут ли они еще и чувствовать окружающую среду? Вопрос возник при изучении морских звезд, скелеты которых оказались не только опорой,…
В Европе намерены организовать производство аккумуляторов из старых батарей
Когда отслужившие свой срок аккумуляторы выбрасывают на свалки, они наносят существенный вред окружающей среде. Понизить вред для экологии может их переработка. Считается, что это даст шанс на сокращение выбросов углекислого…
МО: за ночь над регионами России сбили 243 украинских БПЛА
Российские средства ПВО перехватили и уничтожили в течение ночи над регионами РФ, акваториями Азовского и Черного морей 243 украинских БПЛА. Об этом сообщили в Минобороны России. С 20:00 мск 16…
Шуваев: в Белгородской области при атаках ВСУ погиб человек
ВСУ атаковали территорию Белгородской области более 95 раз за прошедшие сутки. В результате атак погибла мирная жительница, еще пять человек получили ранения, сообщил врио губернатора региона Александр Шуваев в своем…
Поражены порты в Одесской области. Что известно о новых ударах ВС России
Российские войска в ночь на 17 июля нанесли удары по украинским портам, которые используются для доставки грузов ВСУ, сообщили в Минобороны РФ. ТАСС собрал основное о результатах. Сообщение Минобороны ВС…
У Запада остались силы только ломать существующие правила
На Черном море и в Персидском заливе страны Запада стремительно разрушают международные режимы и пра...
ДНК не нуждается в активации, что меняет представления о зарождения жизни
ДНК в только что оплодотворенной яйцеклетке уже сформировала организованную трехмерную структуру до ...
Парадокс нашего времени, молодым человеком могут считать лет до 40, при этом кризис среднего возраста может наступить в 30.
Этот сайт использует файлы «cookie» с целью повышения удобства его использования. Во время посещения сайта вы соглашаетесь с тем, что мы обрабатываем ваши персональные данные с использованием сервиса «Яндекс. Метрика». Продолжая использовать сайт, вы соглашаетесь с Политикой конфиденциальности.
Зарегистрировано Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций
(Роскомнадзор). Реестровая запись от 07.06.2022 серия ЭЛ № ФС 77 – 83392. При использовании, полном или частичном
цитировании материалов planet-today.ru активная гиперссылка обязательна. Мнения и взгляды авторов не всегда совпадают с
точкой зрения редакции. На информационном ресурсе применяются рекомендательные технологии (информационные технологии
предоставления информации на основе сбора, систематизации и анализа сведений, относящихся к предпочтениям пользователей
сети "Интернет", находящихся на территории Российской Федерации)".