В Instagram нашли новый баг, позволяющий взламывать аккаунты

Вторник, 27 Августа 2019 10:02

Эксперт в сфере кибербезопасности из Индии Лаксман Матия получил от компании Facebook премию в размере десяти тысяч американских долларов за обнаружение критической уязвимости в социальной сети Instagram. Речь идет о серьезном баге, который позволял злоумышленникам взламывать страницы пользователей.

Лаксман Матия обнаружил брешь в системе защиты Instagram во время анализа механизма восстановления паролей. Этот механизм устроен просто — пользователь запрашивает восстановление, а затем ему на мобильное устройство приходит цифровой код, который необходимо ввести в специальное поле.

Можно было бы предположить, что Матия использовал технику, известную как брутфорс, чтобы получить доступ к чужим страницам при помощи восстановления пароля, но нет, все оказалось проще. Специалист выяснил, что уникальный идентификатор, который приложение Instagram генерирует для каждого отдельного девайса, включен в запрос для восстановления, поэтому зная ID, можно подобрать цифровой код.

"Если мы запросим код восстановления для ста тысяч человек, то с применением одного идентификатора сможет произвести взлом с десятипроцентной вероятностью", — поясняет эксперт.

Разработчики Instagram признали серьезность бага и согласились выплатить исследователю вознаграждение. "Инстаграм", напомним, довольно часто оказывается под прицелом хакерских атак, поэтому такие программы помогают разработчикам повысить безопасность соцсети.

Колесников Андрей Опубликовано в Технологии

Интернет и СМИ

Новости СМИ2

Главное за сутки

Падение обломков на дом во Всеволожске и 430 БПЛА. Последствия атак ВСУ на российские регионы Средства ПВО за ночь перехватили и уничтожили 430 украинских беспилотников над российскими регионами, сообщили в Минобороны РФ. Попадание обломков БПЛА в квартиру произошло в Киришах в Ленинградской области. Также есть…

Поражены объекты энергетики. Удары ВС РФ по объектам на Украине Российские войска продолжают нанесение ударов по объектам на Украине, сообщили в Минобороны РФ. ТАСС собрал основное о пораженных целях. Пораженные цели По данным ведомства, в Полтавской области был поражен Глобинский…

Подготовка к переговорам России, США и Украины в Абу-Даби. Что известно Трехсторонние переговоры России, США и Украины по украинскому урегулированию запланированы на 10-11 ноября в Абу-Даби. ТАСС собрал основное о подготовке. Состав российской делегации Помощник президента РФ Владимир Мединский возглавит российскую…

Тема дня

Смена декораций в США надувает Британии щеки

Есть Запад, где все ходят строем и подчиняют свои интересы одному лидеру – Вашингтону. Но внутри это...

Фото

Спустя 15 лет «инопланетная мегаструктура» по-прежнему остается необъясненной

Звезда, расположенная в 1470 световых годах от нас, тускнеет неравномерно, на целых 22%. Её обнаружи...

Опрос

Станет ли «операция в Алешках» началом чего-то большего?

Показать результаты »

Анекдот дня

Эксперт не исключил также, что существует вероятность, когда при возникновении сочетания некоторых условий могут возникнуть предпосылки для развития того или иного сценария из широкого спектра возможных. Хотя не надо огульно отбрасывать и множенство других потенциальных вариантов.

Еще »

Этот сайт использует файлы «cookie» с целью повышения удобства его использования. Во время посещения сайта вы соглашаетесь с тем, что мы обрабатываем ваши персональные данные с использованием сервиса «Яндекс. Метрика». Продолжая использовать сайт, вы соглашаетесь с Политикой конфиденциальности.