Хакер получил $30 000 за взлом Instagram

Вторник, 16 Июля 2019 15:16

Уязвимость, обнаруженная в популярной социальной сети Instagram экспертом в области информационной безопасности по имени Лаксман Мутийя, позволяла получить доступ к любому аккаунту всего за 10 минут.

Сейчас опасная уязвимость исправлена, а хакер, который ее обнаружил, получил в награду тридцать тысяч американских долларов.

Мутийя взломал "Инстаграм" при помощи уязвимости в механизме восстановления пароля. Активация этого механизма сопровождается процедурой ввода одноразового кода, который приходит на электронную почту пользователя.

Хакер предположил, что если "скормить" "Инстаграму" один миллион кодов, то можно подобрать верный, и, таким образом, сбросить пароль от любой учетной записи и стать ее владельцем.

Само-собой, что разработчики "Инстаграма" защитились от брутфорса формы ввода одноразового кода при сбросе пароля, но хакер обнаружил лазейку, позволяющую обойти ограничение.

"Там реализована защита по IP. То есть, с одного адреса можно осуществить только несколько попыток ввести код. Но если использовать тысячи прокси-серверов, то эта проблема решается", — говорит Мутийя.

Эксперт смог взломать аккаунт в Instagram при помощи 1000 IP-адресов, с которых он за 10 минут отправил 200 000 случайных кодов в форму восстановления пароля.

Продемонстрировав уязвимость компании Facebook (ей принадлежит "Инстаграм"), хакер получил вознаграждение в размере 30 000 долларов США.

Колесников Андрей Опубликовано в Технологии Теги хакеры

Читайте также

Россиян атакуют мошеннические сайты с опросами и обещаниями кешбэка В преддверии Дня России активность интернет-мошенников заметно выросла. Специалисты компании F6 выявили как минимум восемь фишинговых сайтов, которые злоумышленники запустили в период с 30 мая по 8 июня. Названия доменов…

В Европе планируют наладить выпуск аккумуляторов из старых батарей Снизить вред для экологии позволит переработка отслуживших аккумуляторов. Подобный метод даст возможность сократить выбросы углекислого газа на 80% в сравнении с привычной добычей сырья. Ключевым компонентом анодов литий‑ионных аккумуляторов является…

Найдена возможность превращать отходы древесины в ванилин и биопластик Группа сотрудников Университета Аликанте и Политехнического университета Валенсии (Испания) представила технологию трансформации лигнина в ванилин и биоразлагаемые материалы. Итоги исследования опубликованы в Nature Communications. Методика даёт возможность стабильно перерабатывать растительные…

Интернет и СМИ

Новости СМИ2

Главное за сутки

Повреждение объекта МНПЗ и 172 БПЛА. Последствия атаки ВСУ на российские регионы Средства ПВО в течение ночи перехватили и уничтожили 172 украинских беспилотника над российскими регионами, а также акваториями Азовского и Черного морей. Об этом сообщили в Минобороны РФ. Объект Московского нефтеперерабатывающего…

Мирошник: 29 человек, включая ребенка, погибли за неделю от ударов ВСУ, еще 225 были ранены Порядка 30 мирных жителей, в том числе ребенок, погибли за неделю от ударов Вооруженных сил Украины, более 220 человек получили ранения. Об этом ТАСС сообщил посол по особым поручениям МИД…

ФСБ: в Ярославской области задержан мужчина, готовивший теракт на железной дороге Сотрудники ФСБ задержали в Ярославской области мужчину, готовившего по заданию украинских спецслужб теракт на железной дороге. Об этом ТАСС сообщили в пресс-службе УФСБ России по региону. "Установлено, что гражданин по…

Тема дня

Европа готовится к переговорам с Россией, не желая договариваться

Одно из решений, которое может быть принято на предстоящих на этой неделе саммитах G7 и Евросоюза – ...

Фото

Ученые ИИМК РАН обнаружили в Херсонесе свинцовые погребальные урны с именами умерших

Специалисты Института истории материальной культуры в ходе работ на античном некрополе в Южном приго...

Опрос

Что будет с дальнейшими поставками российского газа в Армению?

Показать результаты »

Анекдот дня

Работа - это такая вещь, которая мешает получать удовольствие от жизни, помогая получать удовольствие от жизни.

Еще »

Этот сайт использует файлы «cookie» с целью повышения удобства его использования. Во время посещения сайта вы соглашаетесь с тем, что мы обрабатываем ваши персональные данные с использованием сервиса «Яндекс. Метрика». Продолжая использовать сайт, вы соглашаетесь с Политикой конфиденциальности.