Эксперт в сфере кибербезопасности из Индии Лаксман Матия получил от компании Facebook премию в размере десяти тысяч американских долларов за обнаружение критической уязвимости в социальной сети Instagram. Речь идет о серьезном баге, который позволял злоумышленникам взламывать страницы пользователей.
Лаксман Матия обнаружил брешь в системе защиты Instagram во время анализа механизма восстановления паролей. Этот механизм устроен просто — пользователь запрашивает восстановление, а затем ему на мобильное устройство приходит цифровой код, который необходимо ввести в специальное поле.
Можно было бы предположить, что Матия использовал технику, известную как брутфорс, чтобы получить доступ к чужим страницам при помощи восстановления пароля, но нет, все оказалось проще. Специалист выяснил, что уникальный идентификатор, который приложение Instagram генерирует для каждого отдельного девайса, включен в запрос для восстановления, поэтому зная ID, можно подобрать цифровой код.
"Если мы запросим код восстановления для ста тысяч человек, то с применением одного идентификатора сможет произвести взлом с десятипроцентной вероятностью", — поясняет эксперт.
Разработчики Instagram признали серьезность бага и согласились выплатить исследователю вознаграждение. "Инстаграм", напомним, довольно часто оказывается под прицелом хакерских атак, поэтому такие программы помогают разработчикам повысить безопасность соцсети.
МО: за ночь над регионами России сбили 244 украинских БПЛА
Российские средства ПВО перехватили и уничтожили в течение прошедшей ночи 244 украинских БПЛА над регионами РФ. Об этом сообщили в Минобороны России. Как рассказали в Минобороны, за ночь на 21…
Поражены логистический центр и объекты портовой инфраструктуры. Удары ВС России по объектам на Украине
Российские военнослужащие ночью нанесли удары по логистическим центрам, складам и портам Украины, судам, задействованным в интересах ВСУ. Об этом сообщили в Минобороны РФ. ТАСС собрал основное о результатах ударов. Заявление…
Лидерство единороссов и избранные губернаторы. Предварительные результаты выборов
"Единая Россия", КПРФ, ЛДПР и "Новые люди" преодолевают пятипроцентный барьер на выборах депутатов Госдумы девятого созыва по федеральному округу после обработки 95,45% протоколов УИК. Об этом свидетельствуют данные электронного табло…
Когда Европа поймет, что не вывозит войну
В сложившейся ситуации по урегулированию на Украине у Трампа есть два варианта действий. Первый – по...
В Турции обнаружен новый фрагмент одного из старейших в мире мирных договоров
В древней хеттской столице Хаттуше в Турции обнаружен фрагмент Кадешского мирного договора возрастом...
Финляндия ограничила доступ к полученным из России документам до 9999 года. А они таки оптимисты!
Этот сайт использует файлы «cookie» с целью повышения удобства его использования. Во время посещения сайта вы соглашаетесь с тем, что мы обрабатываем ваши персональные данные с использованием сервиса «Яндекс. Метрика». Продолжая использовать сайт, вы соглашаетесь с Политикой конфиденциальности.
Зарегистрировано Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций
(Роскомнадзор). Реестровая запись от 07.06.2022 серия ЭЛ № ФС 77 – 83392. При использовании, полном или частичном
цитировании материалов planet-today.ru активная гиперссылка обязательна. Мнения и взгляды авторов не всегда совпадают с
точкой зрения редакции. На информационном ресурсе применяются рекомендательные технологии (информационные технологии
предоставления информации на основе сбора, систематизации и анализа сведений, относящихся к предпочтениям пользователей
сети "Интернет", находящихся на территории Российской Федерации)".