Хакер получил $30 000 за взлом Instagram

Вторник, 16 Июля 2019 15:16

Уязвимость, обнаруженная в популярной социальной сети Instagram экспертом в области информационной безопасности по имени Лаксман Мутийя, позволяла получить доступ к любому аккаунту всего за 10 минут.

Сейчас опасная уязвимость исправлена, а хакер, который ее обнаружил, получил в награду тридцать тысяч американских долларов.

Мутийя взломал "Инстаграм" при помощи уязвимости в механизме восстановления пароля. Активация этого механизма сопровождается процедурой ввода одноразового кода, который приходит на электронную почту пользователя.

Хакер предположил, что если "скормить" "Инстаграму" один миллион кодов, то можно подобрать верный, и, таким образом, сбросить пароль от любой учетной записи и стать ее владельцем.

Само-собой, что разработчики "Инстаграма" защитились от брутфорса формы ввода одноразового кода при сбросе пароля, но хакер обнаружил лазейку, позволяющую обойти ограничение.

"Там реализована защита по IP. То есть, с одного адреса можно осуществить только несколько попыток ввести код. Но если использовать тысячи прокси-серверов, то эта проблема решается", — говорит Мутийя.

Эксперт смог взломать аккаунт в Instagram при помощи 1000 IP-адресов, с которых он за 10 минут отправил 200 000 случайных кодов в форму восстановления пароля.

Продемонстрировав уязвимость компании Facebook (ей принадлежит "Инстаграм"), хакер получил вознаграждение в размере 30 000 долларов США.

Колесников Андрей Опубликовано в Технологии

Читайте также

SS: батареи тоже изнашиваются, поэтому не всегда стоит их полностью заряжать Большее количество энергии на одном заряде может означать более быструю деградацию батареи. Исследования физико-химиков из Варшавы показывают, как глубокая зарядка повреждает катодный материал. Это также помогает понять функцию, которая останавливает…

Интернет и СМИ

Новости СМИ2

Главное за сутки

МО: за ночь над регионами сбили 373 украинских БПЛА Российские средства ПВО за ночь перехватили и уничтожили 373 украинских БПЛА над регионами РФ и акваторией Черного моря. Об этом сообщили в Минобороны России. В течение ночи с 20:00 мск…

Ковальчук: в Брянской области при атаке БПЛА на машину погиб человек Один человек погиб, двое получили ранения в результате удара дрона-камикадзе ВСУ по гражданскому автомобилю в Климово Брянской области, сообщил в "Максе" губернатор региона Егор Ковальчук. "В результате произошедшей в поселке…

Украина будет главной темой. Ушаков о предстоящей встрече президента Путина и спецпосланника США Уиткоффа Президент России Владимир Путин в первой половине дня примет спецпосланника американского лидера Стива Уиткоффа, сообщил помощник главы государства Юрий Ушаков. Он отметил, что это плановое мероприятие, согласованное заранее. По словам…

Тема дня

Скандал с Киевом дал Сеулу повод для сближения с Москвой

В российском МИД отмечают заинтересованность Южной Кореи в нормализации отношений с Россией. На фоне...

Фото

В Китае рядом с царскими гробницами обнаружено 5000-летнее ритуальное сооружение

Пять тысяч лет назад правители китайской цивилизации Лянчжу, возможно, удостаивались почестей на мон...

Опрос

Останется-ли Сербия дружественной России страной?

Показать результаты »

Анекдот дня

Эксперт не исключил также, что существует вероятность, когда при возникновении сочетания некоторых условий могут возникнуть предпосылки для развития того или иного сценария из широкого спектра возможных. Хотя не надо огульно отбрасывать и множенство других потенциальных вариантов.

Еще »

Этот сайт использует файлы «cookie» с целью повышения удобства его использования. Во время посещения сайта вы соглашаетесь с тем, что мы обрабатываем ваши персональные данные с использованием сервиса «Яндекс. Метрика». Продолжая использовать сайт, вы соглашаетесь с Политикой конфиденциальности.