Уязвимость, обнаруженная в популярной социальной сети Instagram экспертом в области информационной безопасности по имени Лаксман Мутийя, позволяла получить доступ к любому аккаунту всего за 10 минут.
Сейчас опасная уязвимость исправлена, а хакер, который ее обнаружил, получил в награду тридцать тысяч американских долларов.
Мутийя взломал "Инстаграм" при помощи уязвимости в механизме восстановления пароля. Активация этого механизма сопровождается процедурой ввода одноразового кода, который приходит на электронную почту пользователя.
Хакер предположил, что если "скормить" "Инстаграму" один миллион кодов, то можно подобрать верный, и, таким образом, сбросить пароль от любой учетной записи и стать ее владельцем.
Само-собой, что разработчики "Инстаграма" защитились от брутфорса формы ввода одноразового кода при сбросе пароля, но хакер обнаружил лазейку, позволяющую обойти ограничение.
"Там реализована защита по IP. То есть, с одного адреса можно осуществить только несколько попыток ввести код. Но если использовать тысячи прокси-серверов, то эта проблема решается", — говорит Мутийя.
Эксперт смог взломать аккаунт в Instagram при помощи 1000 IP-адресов, с которых он за 10 минут отправил 200 000 случайных кодов в форму восстановления пароля.
Продемонстрировав уязвимость компании Facebook (ей принадлежит "Инстаграм"), хакер получил вознаграждение в размере 30 000 долларов США.
Предложен метод выявления шизофрении по скрытым сигналам мозговых волн
Научным коллективом Института проблем машиноведения РАН в тандеме с коллегами из Института мозга человека РАН и швейцарского фонда Brain and Trauma Foundation разработан метод выявления шизофрении на основе скрытых компонентов…
SCMP: Китайцы первыми в мире отправили в космос искусственные эмбрионы
Команда китайских ученых сделала новый шаг по пути освоения космоса. На орбитальную станцию Tiangong Space Station отправлены искусственные эмбрионы. Целью эксперимента эксперты поставили выяснить, есть ли у человека возможность в …
ИИ обрёл способность продлевать срок действия батарей автомобилей
Быстрая зарядка ускоряет износ аккумуляторов, но в длительных поездках на электрических авто она необходима. В недавнем исследовании команда из Шведского Технологического университета Чалмерса пришла к выводу, что решить эту дилемму…
Пожар на морском терминале и 140 БПЛА. Последствия атак ВСУ на российские регионы
Силы ПВО в течение прошедшей ночи перехватили и уничтожили 140 украинских беспилотников над российскими регионами, сообщили в Минобороны РФ. Обломки БПЛА упали на территории морского терминала в Туапсинском муниципальном округе.…
Попадание ракеты в здание банка. Последствия атаки ВСУ на Севастополь
Ракета попала в здание Южного управления Центрального банка в Севастополе. Загорелась крыша здания, в соседних домах от взрывной волны повреждения получили окна и балконы, сообщил губернатор города Михаил Развожаев. Кроме…
ФСБ: в Рязанской области задержан агент Киева за передачу данных об объектах МО
ФСБ России задержала в Рязанской области гражданина РФ, передававшего данные об объектах Министерства обороны, инфраструктуры транспорта, ОПК и ТЭК для военной разведки Украины. Как сообщили в Центре общественных связей (ЦОС)…
Отношения России с соседями ждут приливы и отливы
Отношения России с ее соседями – это волнообразный процесс. За откатами, которые мы видим сейчас, в ...
В крови может содержаться эволюционный пережиток, более древний, чем все живое
Мало кто задумывается о крови, циркулирующей в наших венах каждый день. Подобно нейронам, активизиру...
Этот сайт использует файлы «cookie» с целью повышения удобства его использования. Во время посещения сайта вы соглашаетесь с тем, что мы обрабатываем ваши персональные данные с использованием сервиса «Яндекс. Метрика». Продолжая использовать сайт, вы соглашаетесь с Политикой конфиденциальности.
Зарегистрировано Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций
(Роскомнадзор). Реестровая запись от 07.06.2022 серия ЭЛ № ФС 77 – 83392. При использовании, полном или частичном
цитировании материалов planet-today.ru активная гиперссылка обязательна. Мнения и взгляды авторов не всегда совпадают с
точкой зрения редакции. На информационном ресурсе применяются рекомендательные технологии (информационные технологии
предоставления информации на основе сбора, систематизации и анализа сведений, относящихся к предпочтениям пользователей
сети "Интернет", находящихся на территории Российской Федерации)".