Хакеры научились моментально взламывать Instagram
Эксперту-кибербезопаснику Лаксману Мутийе удалось обнаружить в Instagram брешь, позволяющую вскрыть любой аккаунт в течение десяти минут.
Эксперт использовал несовершенство системы, служащей для восстановления пароля. В процессе его замены юзер на телефон или е-мэйл получает код из цифр, предназначенный для удостоверения, что пароль меняет именно владелец учетной записи.
Лаксман Мутийя решил найти правильный код подбором, предположив, что уж один-то из миллиона отправленных кодов окажется верным, но в процессе осуществления этого плана хакер понял, что соцсеть предусмотрела ограничение числа подобных запросов.
Опытный хакер сумел обойти сетевые ограничения посредством тысячи IP-адресов для отсылки кодов. Используя их, он забросал Instagram 200 тысячами запросов в течение десяти минут, ведь именно такое время действует полученный цифровой код.
Несложные вычисления позволили хакеру понять, что с пятью тысячами IP-адресов, позволяющих отправить миллион запросов, любой аккаунт окажется взломан. Хакер оценил затраты для такой операции в 150 долларов.
Лаксман Мутийя проинформировал Facebook, владельца Instagram, о найденной им уязвимости. Однако Фэйсбук абсолютно не согласен с выводами хакера, специалисты приступили к самому тщательному изучению проблемы уязвимости мессенджера Instagram.
Статьи по теме...
-
-
-
-
В 2019 выявлено в 1,5 раза больше уязвимостей в ПО с открытым исходным кодом
-
-
-
Операторам связи нужны госсубсидии, чтобы выполнить «Закон Яровой»
-
В Поднебесной отрапортовали о готовности вакцины против коронавируса
-
У граждан стран ЕС может появиться «универсальное» зарядное устройство для всех смартфонов
-
Россияне смогут бесплатно заходить на социально значимые сайты
-
-
-
Новый министр связи выступил за он-лайн доступ оперативников к данным о россиянах
-
-
С фейками и оскорблением госсимволов будут бороться по-новому
-
Дмитрий Медведев объяснил, что защитит российский интернет от изоляции
-
-
На все гаджеты в России будут устанавливать отечественное ПО
-
Заработал закон о гарантии работы Рунета независимо от зарубежных серверов
-
-
В Госдуме решается вопрос о создании Единой информационной системы
-
-
Лаборатория Касперского призывает российских предпринимателей усилить киберзащиту
-
Юрлица, не перенесшие сервера с данными россиян в РФ, будут оштрафованы на миллионы рублей
-
-
-
Госдума рассмотрит проект закона об идентификации пользователей почтовых сервисов
-
-
Разработан российский стандарт для устройств интернета вещей
-
Старт национальной системы управления госданными намечен на 2022 год
-
Депутаты Госдумы предложили разработать собственное криптошифрование
-
Мнение Президента РФ Владимира Путина по поводу автономного Рунета
-
-
-
-
-
-
В 2019 выявлено в 1,5 раза больше уязвимостей в ПО с открытым исходным кодом
-
-
-
Операторам связи нужны госсубсидии, чтобы выполнить «Закон Яровой»
-
В Поднебесной отрапортовали о готовности вакцины против коронавируса
-
У граждан стран ЕС может появиться «универсальное» зарядное устройство для всех смартфонов
-
Россияне смогут бесплатно заходить на социально значимые сайты
-
-
-
Новый министр связи выступил за он-лайн доступ оперативников к данным о россиянах
-
-
С фейками и оскорблением госсимволов будут бороться по-новому
-
Дмитрий Медведев объяснил, что защитит российский интернет от изоляции
-
-
На все гаджеты в России будут устанавливать отечественное ПО
-
Заработал закон о гарантии работы Рунета независимо от зарубежных серверов
-
-
В Госдуме решается вопрос о создании Единой информационной системы
-
-
Лаборатория Касперского призывает российских предпринимателей усилить киберзащиту
-
Юрлица, не перенесшие сервера с данными россиян в РФ, будут оштрафованы на миллионы рублей
-
-
-
Госдума рассмотрит проект закона об идентификации пользователей почтовых сервисов
-
-
Разработан российский стандарт для устройств интернета вещей
-
Старт национальной системы управления госданными намечен на 2022 год
-
Депутаты Госдумы предложили разработать собственное криптошифрование
-
Мнение Президента РФ Владимира Путина по поводу автономного Рунета
-
-
-
-
-
-
-
Популярное
-
О проекте «Журнал Итеранет»
Компания ИТЕРАНЕТ была основа в 1999 году, за долгий период развития мы начали оказывать услуги во всех сферах для бизнеса: услуги связи (телефонная связь, VOIP, IP-телефония, продажа/монтаж/установка АТС), комплексная безопасность предприятий, защита персональных данных и многое другое. С полным перечнем услуг вы можете ознакомиться здесь. Проект "ИТ Журнал" представляет собой онлайн издание, целью которого является оповещение сотрудников компании и всех желающих подробной новостной информацией по событиям за сегодня. Мы публикуем не только новостные материалы, но и аналитические статьи.
Контакты редакции.
You must be logged in to post a comment Логин