В Instagram обнаружена уязвимость, которая позволяет в течение 10 минут взломать любой аккаунт, сообщает 24Gadget.
Проблему выявил специалист по кибернетической безопасности Лаксман Мутийя. Об уязвимости он уже сообщил компании Facebook, который и принадлежит Instagram.
Суть метода взлома Мутийя заключается в следующем. При восстановлении пароля на почту или на смартфон высылается цифровой код для подтверждения личности. При этом невозможно подобрать код методом перебора вариантов, так как Instagram ограничивает количество отправляемых кодов. Однако специалист применил методику смены IP-адресов и в автоматическом режиме отправил около 200 тысяч запросов с тысяч разных IP-адресов. Этот процесс занял около 10 минут, предоставляемых пользователя для введения кода.
Мутийя определил, что для успешного взлома аккаунта требуется 5 тысяч IP-адресов, с которых отправляется 1 млн. запросов. Для проведения такого взлома достаточно затратить около 150 долларов, если воспользоваться облачными сервисами, например, Google или Amazon.
