Базар

386.91 428.81 5.79

Найден способ взломать любой Instagram за десять минут

Найден способ взломать любой Instagram за десять минут
Иллюстративное фото © Justin Sullivan / Getty Images

Исследователь в сфере кибербезопасности Лаксман Мутийя (Laxman Muthiyah) нашел в Instagram уязвимость, позволившую ему получить доступ к любому аккаунту в соцсети за десять минут. Об этом он написал в своем блоге Zero Hack, сообщает Lenta.ru.

Мутийя воспользовался несовершенством системы восстановления пароля. При его смене пользователю на смартфон или на электронную почту обычно отправляется цифровой код с целью удостовериться, что смену пароля производит именно он.

Эксперт предположил, что если отправить один миллион кодов, можно в итоге угадать верный. Однако когда хакер попробовал претворить свой план в жизнь, он столкнулся с тем, что Instagram ограничивает количество возможных запросов.

Мутийя смог преодолеть ограничения соцсети, воспользовавшись тысячей IP-адресов для отправки кодов. С помощью них он отправил более 200 тысяч запросов за десять минут — время, за которое истекает срок действия отправленного пользователю кода.

Хакер вычислил, что для взлома любого аккаунта в Instagram понадобится пять тысяч IP-адресов, с которых должен быть отправлен один миллион запросов. По его словам, ресурсы для такой атаки возможно приобрести за сравнительно небольшую сумму — 150 долларов (около девяти тысяч рублей).

Специалист предупредил компанию Facebook, владеющую Instagram, о найденной им уязвимости. Facebook прислал хакеру ответное письмо, в котором сообщил о том, что исправил уязвимость и наградил специалиста суммой в размере 30 тысяч долларов (примерно 1,9 миллиона рублей).
Нашли ошибку? Выделите слово и нажмите Ctrl+Enter

Читайте также

В США рассказали о разработке гиперзвуковой ракеты, запрещенной ДРСМД

10:04

Православные активисты раздели мужчину из-за "оскорбительной" футболки

15:39

Кравчук рассказал о роли США в отказе Украины от ядерного оружия

09:51

Киану Ривз снимется в четвертой "Матрице"

10:07

В США организатор "аферы века" с экопродуктами покончил с собой в тюрьме

10:09

В Узбекистане отпустили сум в свободное плавание и начали продавать в банках наличную валюту

13:52
Азпп
Наверх

Подпишись на новости Times kz!