Эксперт в сфере кибербезопасности из Индии Лаксман Матия получил от компании Facebook премию в размере десяти тысяч американских долларов за обнаружение критической уязвимости в социальной сети Instagram. Речь идет о серьезном баге, который позволял злоумышленникам взламывать страницы пользователей.
Лаксман Матия обнаружил брешь в системе защиты Instagram во время анализа механизма восстановления паролей. Этот механизм устроен просто — пользователь запрашивает восстановление, а затем ему на мобильное устройство приходит цифровой код, который необходимо ввести в специальное поле.
Можно было бы предположить, что Матия использовал технику, известную как брутфорс, чтобы получить доступ к чужим страницам при помощи восстановления пароля, но нет, все оказалось проще. Специалист выяснил, что уникальный идентификатор, который приложение Instagram генерирует для каждого отдельного девайса, включен в запрос для восстановления, поэтому зная ID, можно подобрать цифровой код.
"Если мы запросим код восстановления для ста тысяч человек, то с применением одного идентификатора сможет произвести взлом с десятипроцентной вероятностью", — поясняет эксперт.
Разработчики Instagram признали серьезность бага и согласились выплатить исследователю вознаграждение. "Инстаграм", напомним, довольно часто оказывается под прицелом хакерских атак, поэтому такие программы помогают разработчикам повысить безопасность соцсети.
Режим ЧС в Новокуйбышевске и 516 БПЛА. Последствия атак ВСУ на российские регионы
Средства ПВО в течение ночи перехватили и уничтожили 516 украинских беспилотников над российскими регионами, а также акваторией Черного моря, сообщили в Минобороны РФ. Атака дронов ВСУ привела к повреждениям на…
Мирошник: за неделю 53 жителя России погибли от ударов ВСУ, 330 были ранены
Более 50 жителей субъектов РФ, в их числе 7 детей, на минувшей неделе погибли от ударов со стороны Вооруженных сил Украины, свыше 330 человек, включая 38 несовершеннолетних, травмированы. Об этом…
Поражены предприятия ВПК в Киеве и инфраструктура в портах. Массированный удар ВС РФ по объектам на Украине
Российские войска в ходе массированного удара высокоточным оружием поразили предприятия военно-промышленного и топливно-энергетического комплексов в Киеве и Киевской области, сообщили в Минобороны РФ. Кроме того, поражены объекты инфраструктуры в Одессе…
Американские авианосцы отправляются в прошлое
ВМС США приказано пойти на радикальный шаг – отказаться от использования электромагнитных катапульт ...
Человечество сжигает тропические леса Амазонки уже 10 000 лет
Появились новые доказательства, ставящие под сомнение представление об Амазонии как о нетронутой дик...
Что можно ждать от поколения, представители которого способны произнести фразу: «Я ТАКОЕ мороженое не люблю».
Этот сайт использует файлы «cookie» с целью повышения удобства его использования. Во время посещения сайта вы соглашаетесь с тем, что мы обрабатываем ваши персональные данные с использованием сервиса «Яндекс. Метрика». Продолжая использовать сайт, вы соглашаетесь с Политикой конфиденциальности.
Зарегистрировано Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций
(Роскомнадзор). Реестровая запись от 07.06.2022 серия ЭЛ № ФС 77 – 83392. При использовании, полном или частичном
цитировании материалов planet-today.ru активная гиперссылка обязательна. Мнения и взгляды авторов не всегда совпадают с
точкой зрения редакции. На информационном ресурсе применяются рекомендательные технологии (информационные технологии
предоставления информации на основе сбора, систематизации и анализа сведений, относящихся к предпочтениям пользователей
сети "Интернет", находящихся на территории Российской Федерации)".