Четверг 17 сентября 2026 года

 

Вы здесь:  Главная» Все новости» Технологии» В Instagram нашли новый баг, позволяющий взламывать аккаунты


В Instagram нашли новый баг, позволяющий взламывать аккаунты

Вторник, 27 Августа 2019 10:02

Эксперт в сфере кибербезопасности из Индии Лаксман Матия получил от компании Facebook премию в размере десяти тысяч американских долларов за обнаружение критической уязвимости в социальной сети Instagram. Речь идет о серьезном баге, который позволял злоумышленникам взламывать страницы пользователей.

 

Лаксман Матия обнаружил брешь в системе защиты Instagram во время анализа механизма восстановления паролей. Этот механизм устроен просто — пользователь запрашивает восстановление, а затем ему на мобильное устройство приходит цифровой код, который необходимо ввести в специальное поле.

 

Можно было бы предположить, что Матия использовал технику, известную как брутфорс, чтобы получить доступ к чужим страницам при помощи восстановления пароля, но нет, все оказалось проще. Специалист выяснил, что уникальный идентификатор, который приложение Instagram генерирует для каждого отдельного девайса, включен в запрос для восстановления, поэтому зная ID, можно подобрать цифровой код.

 

"Если мы запросим код восстановления для ста тысяч человек, то с применением одного идентификатора сможет произвести взлом с десятипроцентной вероятностью", — поясняет эксперт.

 

Разработчики Instagram признали серьезность бага и согласились выплатить исследователю вознаграждение. "Инстаграм", напомним, довольно часто оказывается под прицелом хакерских атак, поэтому такие программы помогают разработчикам повысить безопасность соцсети.

 
 

 
 
Читайте также
В России официально запустили связь 5G В России официально запустили связь 5G Связь 5G официально запустили в России, сообщили в Минцифры. Это сделано по поручению президента Владимира Путина. "Технология 5G - это комплексная экосистема, предназначенная для цифровой трансформации экономики. Ее внедрение будет…
Интернет и СМИ
Главное за сутки
Пожар на НПЗ в Ярославской области и 641 БПЛА. Последствия атак ВСУ на российские регионы Пожар на НПЗ в Ярославской области и 641 БПЛА. Последствия атак ВСУ на российские регионы Средства ПВО за ночь перехватили и уничтожили 641 украинский беспилотник над российскими регионами, а также акваториями Черного, Каспийского и Азовского морей, сообщили в Минобороны РФ. Пожар произошел на нефтеперерабатывающем заводе…
Поражены предприятия металлургической промышленности и энергообъекты. Удары ВС РФ по объектам на Украине Поражены предприятия металлургической промышленности и энергообъекты. Удары ВС РФ по объектам на Украине ВС РФ ночью нанесли массированный удар по предприятиям металлургической и радиоэлектронной промышленности, украинского ВПК, объектам энергетической инфраструктуры в Киеве, подконтрольном Украине Запорожье и Одесской области. Об этом сообщили в Минобороны…
Шуваев: в Белгородской области при атаках ВСУ за сутки пострадали девять человек Шуваев: в Белгородской области при атаках ВСУ за сутки пострадали девять человек Вооруженные силы Украины атаковали территорию Белгородской области порядка 90 раз за прошедшие сутки, в результате ранения получили 9 мирных жителей. Об этом сообщил врио губернатора региона Александр Шуваев в "Максе".…
Тема дня
Фон дер Ляйен превращает Евросоюз в военный блок Фон дер Ляйен превращает Евросоюз в военный блок

«Очередной шаг к превращению ЕС в военный блок», – так эксперты оценили предложение Урсулы фон дер Л...

Фото
Форма Земли меняется – она становится одновременно более и менее круглой Форма Земли меняется – она становится одновременно более и менее круглой

Наша прекрасная большая круглая планета на самом деле не является идеальной сферой. Она вращается во...

Опрос

Доживет ли Украина до своего 40-летнего юбилея?

 

Анекдот дня

Финляндия ограничила доступ к полученным из России документам до 9999 года. А они таки оптимисты!

Еще »

Этот сайт использует файлы «cookie» с целью повышения удобства его использования. Во время посещения сайта вы соглашаетесь с тем, что мы обрабатываем ваши персональные данные с использованием сервиса «Яндекс. Метрика». Продолжая использовать сайт, вы соглашаетесь с Политикой конфиденциальности.

Популярные новости
Интересные материалы
МЫ ВКОНТАКТЕ

Зарегистрировано Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций

(Роскомнадзор). Реестровая запись от 07.06.2022 серия ЭЛ № ФС 77 – 83392. При использовании, полном или частичном

цитировании материалов planet-today.ru активная гиперссылка обязательна. Мнения и взгляды авторов не всегда совпадают с

точкой зрения редакции. На информационном ресурсе применяются рекомендательные технологии (информационные технологии

предоставления информации на основе сбора, систематизации и анализа сведений, относящихся к предпочтениям пользователей

сети "Интернет", находящихся на территории Российской Федерации)".