Загрузка...

Найден способ взломать любой Instagram

Специалист предупредил компанию Facebook, владеющую Instagram, о найденной им уязвимости. Facebook прислал хакеру ответное письмо.

Исследователь в сфере кибербезопасности Лаксман Мутийя нашел в Instagram уязвимость, позволившую ему получить доступ к любому аккаунту в соцсети за десять минут. Об этом он написал в своем блоге Zero Hack.

Мутийя воспользовался несовершенством системы восстановления пароля. При его смене пользователю на смартфон или на электронную почту обычно отправляется цифровой код с целью удостовериться, что смену пароля производит именно он.

Эксперт предположил, что если отправить один миллион кодов, можно в итоге угадать верный. Однако когда хакер попробовал претворить свой план в жизнь, он столкнулся с тем, что Instagram ограничивает количество возможных запросов.

Мутийя смог преодолеть ограничения соцсети, воспользовавшись тысячей IP-адресов для отправки кодов. С помощью них он отправил более 200 тысяч запросов за десять минут — время, за которое истекает срок действия отправленного пользователю кода.

Хакер вычислил, что для взлома любого аккаунта в Instagram понадобится пять тысяч IP-адресов, с которых должен быть отправлен один миллион запросов. По его словам, ресурсы для такой атаки возможно приобрести за сравнительно небольшую сумму — 150 долларов.

Специалист предупредил компанию Facebook, владеющую Instagram, о найденной им уязвимости. Facebook прислал хакеру ответное письмо, в котором сообщил о том, что исправил уязвимость и наградил специалиста суммой в размере 30 тысяч долларов.

Источник:
Тэги: Instagram

Новости по теме

Instagram признали соцсетью, наиболее опасной для психического здоровья молодежи

Instagram — соцсеть, наиболее опасная для психического здоровья поколения Z, говорят исследователи из Королевского общества здравоохранения Британии. В их опросе участвовали 1479 человек в возрасте от 14 до 24 лет.

Instagram заблокирует лайки

Instagram запретил просматривать лайки под фото и видео.

Instagram может “спрятать” количество лайков

Соцсеть Instagram тестирует новую функцию, благодаря которой от аудитории можно будет скрыть количество лайков под постом.

blog comments powered by Disqus
Новости
Новости