Хакер нашел способ взломать любой Instagram за 10 минут

Специалист и исследователь в области кибербезопасности Лаксман Мутийя нашел новую уязвимость Instagram, которая позволяет взломать чужой аккаунт в этой социальной сети за десять минут. Об этом эксперт рассказал в своем блоге Zero Hack.

Мутийя смог воспользоваться несовершенством системы восстановления пароля, когда при его смене пользователю на смартфон или на электронную почту отправляется цифровой код, чтобы система могла удостовериться, что процедуру инициируется именно он.

Специалист предположил, что в случае отправки миллиона кодов в итоге можно угадать верный. Однако при проверке своей теории Мутийя столкнулся с тем, что Instagram ограничивает количество возможных запросов.

Преодолеть эти ограничения хакеру удалось, используя тысячи IP-адресов для отправки кодов. Всего за десять минут он смог отправиться свыше 200 тысяч запросов. Впоследствии он вычислил, что для взлома любого аккаунта в Instagram понадобится пять тысяч IP-адресов, с которых должен быть отправлен один миллион запросов. 

Эксперт сообщил о найденной уязвимости компании, за что получил в награду сумму в размере 30 тысяч долларов. К настоящему моменту обнаруженная недоработка уже устранена.