В Instagram нашли новый баг, позволяющий взламывать аккаунты

Вторник, 27 Августа 2019 10:02

Эксперт в сфере кибербезопасности из Индии Лаксман Матия получил от компании Facebook премию в размере десяти тысяч американских долларов за обнаружение критической уязвимости в социальной сети Instagram. Речь идет о серьезном баге, который позволял злоумышленникам взламывать страницы пользователей.

Лаксман Матия обнаружил брешь в системе защиты Instagram во время анализа механизма восстановления паролей. Этот механизм устроен просто — пользователь запрашивает восстановление, а затем ему на мобильное устройство приходит цифровой код, который необходимо ввести в специальное поле.

Можно было бы предположить, что Матия использовал технику, известную как брутфорс, чтобы получить доступ к чужим страницам при помощи восстановления пароля, но нет, все оказалось проще. Специалист выяснил, что уникальный идентификатор, который приложение Instagram генерирует для каждого отдельного девайса, включен в запрос для восстановления, поэтому зная ID, можно подобрать цифровой код.

"Если мы запросим код восстановления для ста тысяч человек, то с применением одного идентификатора сможет произвести взлом с десятипроцентной вероятностью", — поясняет эксперт.

Разработчики Instagram признали серьезность бага и согласились выплатить исследователю вознаграждение. "Инстаграм", напомним, довольно часто оказывается под прицелом хакерских атак, поэтому такие программы помогают разработчикам повысить безопасность соцсети.

Колесников Андрей Опубликовано в Технологии

Интернет и СМИ

Новости СМИ2

Главное за сутки

МО: за ночь над регионами России сбили 514 БПЛА Дежурные силы ПВО в течение прошедшей ночи перехватили и уничтожили 514 украинских БПЛА над регионами РФ, а также над акваториями Азовского и Черного морей. Об этом сообщили в Минобороны РФ.…

Поражены логистические центры, предприятия ТЭК и ВПК Украины. Удары ВС РФ по объектам на Украине Российские военнослужащие ночью нанесли групповые удары по предприятиям ВПК и ТЭК Украины, логистическим центрам. Об этом сообщили в Минобороны РФ. ТАСС собрал основное о результатах ударов. Заявление Минобороны ВС России…

Хинштейн: в Курской области при атаках дронов ВСУ за сутки погиб мужчина Вооруженные силы Украины (ВСУ) продолжают атаковать беспилотниками территорию Курской области, в результате ударов за минувшие сутки погиб мужчина, еще трое получили ранения. Об этом сообщил губернатор Александр Хинштейн. "В результате…

Тема дня

Когда Европа поймет, что не вывозит войну

В сложившейся ситуации по урегулированию на Украине у Трампа есть два варианта действий. Первый – по...

Фото

Амеба из вулканических источников смогла выжить при температуре 63 °C

Сложные формы жизни могут быть довольно привередливы в отношении температуры. Недавно обнаруженная а...

Опрос

Доживет ли Украина до своего 40-летнего юбилея?

Показать результаты »

Анекдот дня

Финляндия ограничила доступ к полученным из России документам до 9999 года. А они таки оптимисты!

Еще »

Этот сайт использует файлы «cookie» с целью повышения удобства его использования. Во время посещения сайта вы соглашаетесь с тем, что мы обрабатываем ваши персональные данные с использованием сервиса «Яндекс. Метрика». Продолжая использовать сайт, вы соглашаетесь с Политикой конфиденциальности.