Специалист нашел способ взломать любой Instagram-аккаунт за 10 минут

Эксперт в сфере кибербезопасности Лаксман Мутийя обнаружил в соцсети Instagram уязвимость, которая поможет взломать любой аккаунт в течение 10 минут.Об этом он написал в своем блоге Zero Hack.

В основу метода взлома легла несовершенность процесса восстановления пароля. При смене или восстановлении пароля пользователю приходит сообщение с кодом на электронную почту дабы удостовериться, что смену пароля производит именно владелец аккаунта.

Специалист предположил, что если отправить около миллиона кодов, в конечном счете можно угадать верный. Однако у Instagram есть определенные ограничения по количеству возможных запросов.

Мутийя обошел это ограничение, отправив запросы с сотни тысяч IP-адресов. С их помощью он отправил более 200 тысяч запросов за десять минут. И таким образом вычислил, что для того, чтобы взломать абсолютно любой Instagram-аккаунт понадобиться 5 тысяч адресов и по миллиону запросов с каждого из них.

С финансовой точки зрения такой взлом обойдется в 150 долларов США, что составит примерно 9 тысяч рублей. Хакер оповестил компанию Facebook, которая владеет Instagram о найденной уязвимости. В Facebook ответили взломщику, поблагодарив его за работу, сообщили, что этот изъян был устранен. А также наградили сознательного хакера суммой в 30 тысяч долларов, что составляет примерно 1,9 миллиона рублей.

Автор: Рим Файзуллин