В Instagram нашли новый баг, позволяющий взламывать аккаунты

Вторник, 27 Августа 2019 10:02

Эксперт в сфере кибербезопасности из Индии Лаксман Матия получил от компании Facebook премию в размере десяти тысяч американских долларов за обнаружение критической уязвимости в социальной сети Instagram. Речь идет о серьезном баге, который позволял злоумышленникам взламывать страницы пользователей.

Лаксман Матия обнаружил брешь в системе защиты Instagram во время анализа механизма восстановления паролей. Этот механизм устроен просто — пользователь запрашивает восстановление, а затем ему на мобильное устройство приходит цифровой код, который необходимо ввести в специальное поле.

Можно было бы предположить, что Матия использовал технику, известную как брутфорс, чтобы получить доступ к чужим страницам при помощи восстановления пароля, но нет, все оказалось проще. Специалист выяснил, что уникальный идентификатор, который приложение Instagram генерирует для каждого отдельного девайса, включен в запрос для восстановления, поэтому зная ID, можно подобрать цифровой код.

"Если мы запросим код восстановления для ста тысяч человек, то с применением одного идентификатора сможет произвести взлом с десятипроцентной вероятностью", — поясняет эксперт.

Разработчики Instagram признали серьезность бага и согласились выплатить исследователю вознаграждение. "Инстаграм", напомним, довольно часто оказывается под прицелом хакерских атак, поэтому такие программы помогают разработчикам повысить безопасность соцсети.

Колесников Андрей Опубликовано в Технологии

Интернет и СМИ

Новости СМИ2

Главное за сутки

Повреждения гражданских объектов в Самарской области и 297 БПЛА. Последствия атак ВСУ на российские регионы Средства противовоздушной обороны за ночь сбили 297 украинских беспилотников самолетного типа над российскими регионами, сообщили в Минобороны РФ. В Самарской области в результате атаки ВСУ повреждения получили гражданские объекты, в…

Шуваев: в Белгородской области от атак ВСУ за сутки пострадали 11 человек Вооруженные силы Украины атаковали несколько муниципалитетов Белгородской области за сутки, в результате ранены 11 мирных жителей, сообщил в "Максе" врио губернатора региона Александр Шуваев. "В Белгородском, Волоконовском, Грайворонском, Ракитянском, Шебекинском…

Поражены объекты ВПК, ТЭК и металлургии. Массированный удар ВС России по объектам на Украине Российские войска в результате массированного удара поразили предприятия металлургической и химической промышленности, а также военно-промышленного и топливно-энергетического комплексов Украины в Киеве, Днепропетровской, Полтавской и Одесской областях. Об этом сообщили в…

Тема дня

Когда Европа поймет, что не вывозит войну

В сложившейся ситуации по урегулированию на Украине у Трампа есть два варианта действий. Первый – по...

Фото

В Австралии обнаружены два новых вида палочников

Энтомологи описали два ранее неизвестных вида рода Anchiale — крупных крылатых палочников — из тропи...

Опрос

Доживет ли Украина до своего 40-летнего юбилея?

Показать результаты »

Анекдот дня

Финляндия ограничила доступ к полученным из России документам до 9999 года. А они таки оптимисты!

Еще »

Этот сайт использует файлы «cookie» с целью повышения удобства его использования. Во время посещения сайта вы соглашаетесь с тем, что мы обрабатываем ваши персональные данные с использованием сервиса «Яндекс. Метрика». Продолжая использовать сайт, вы соглашаетесь с Политикой конфиденциальности.