Эксперт в сфере кибербезопасности из Индии Лаксман Матия получил от компании Facebook премию в размере десяти тысяч американских долларов за обнаружение критической уязвимости в социальной сети Instagram. Речь идет о серьезном баге, который позволял злоумышленникам взламывать страницы пользователей.
Лаксман Матия обнаружил брешь в системе защиты Instagram во время анализа механизма восстановления паролей. Этот механизм устроен просто — пользователь запрашивает восстановление, а затем ему на мобильное устройство приходит цифровой код, который необходимо ввести в специальное поле.
Можно было бы предположить, что Матия использовал технику, известную как брутфорс, чтобы получить доступ к чужим страницам при помощи восстановления пароля, но нет, все оказалось проще. Специалист выяснил, что уникальный идентификатор, который приложение Instagram генерирует для каждого отдельного девайса, включен в запрос для восстановления, поэтому зная ID, можно подобрать цифровой код.
"Если мы запросим код восстановления для ста тысяч человек, то с применением одного идентификатора сможет произвести взлом с десятипроцентной вероятностью", — поясняет эксперт.
Разработчики Instagram признали серьезность бага и согласились выплатить исследователю вознаграждение. "Инстаграм", напомним, довольно часто оказывается под прицелом хакерских атак, поэтому такие программы помогают разработчикам повысить безопасность соцсети.
МО: за ночь над регионами России сбили 514 БПЛА
Дежурные силы ПВО в течение прошедшей ночи перехватили и уничтожили 514 украинских БПЛА над регионами РФ, а также над акваториями Азовского и Черного морей. Об этом сообщили в Минобороны РФ.…
Поражены логистические центры, предприятия ТЭК и ВПК Украины. Удары ВС РФ по объектам на Украине
Российские военнослужащие ночью нанесли групповые удары по предприятиям ВПК и ТЭК Украины, логистическим центрам. Об этом сообщили в Минобороны РФ. ТАСС собрал основное о результатах ударов. Заявление Минобороны ВС России…
Хинштейн: в Курской области при атаках дронов ВСУ за сутки погиб мужчина
Вооруженные силы Украины (ВСУ) продолжают атаковать беспилотниками территорию Курской области, в результате ударов за минувшие сутки погиб мужчина, еще трое получили ранения. Об этом сообщил губернатор Александр Хинштейн. "В результате…
Марин Ле Пен переняла лексику русофобов ради высшей цели
Лидер французской президентской гонки Марин Ле Пен решила защитить от «российской угрозы» Евросоюз и...
Подводный сухопутный мост мог помочь древним людям пересечь Средиземное море
В самом сердце Средиземного моря стоит небольшая засушливая страна Мальта. Но она не всегда была гео...
Финляндия ограничила доступ к полученным из России документам до 9999 года. А они таки оптимисты!
Этот сайт использует файлы «cookie» с целью повышения удобства его использования. Во время посещения сайта вы соглашаетесь с тем, что мы обрабатываем ваши персональные данные с использованием сервиса «Яндекс. Метрика». Продолжая использовать сайт, вы соглашаетесь с Политикой конфиденциальности.
Зарегистрировано Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций
(Роскомнадзор). Реестровая запись от 07.06.2022 серия ЭЛ № ФС 77 – 83392. При использовании, полном или частичном
цитировании материалов planet-today.ru активная гиперссылка обязательна. Мнения и взгляды авторов не всегда совпадают с
точкой зрения редакции. На информационном ресурсе применяются рекомендательные технологии (информационные технологии
предоставления информации на основе сбора, систематизации и анализа сведений, относящихся к предпочтениям пользователей
сети "Интернет", находящихся на территории Российской Федерации)".