Специалист рассказал секрет, как можно взломать абсолютно любой аккаунт в Инстаграме

Лаксман Мутийя, который является известным исследователем в сфере кибербезопасности, сообщил о том, что ему удалось найти в Instagram уязвимость, позволившую ему получить доступ к любому аккаунту в социальной сети за десять минут. Информация об этом появилась на его страничке в блоге Zero Hack.

Для того, что проверить уязвимость социальной сети, Мутийя воспользовался несовершенством системы восстановления пароля. Когда пользователь хочет поменять пароль от своего аккаунта, то ему на смартфон или на электронную почту обычно отправляется цифровой код с целью удостовериться, что смену пароля производит именно он. Как утверждает эксперт, если отправить один миллион кодов, можно в итоге угадать верный.

Но вот на практике его теория не подтвердилась. Все дело в том, что Instagram ограничивает количество возможных запросов. Но Мутийя не останавливался, ведь точно знал, что его теория работает.

Исследователь в сфере киберопасности смог преодолеть ограничения социальной сети, воспользовавшись тысячей IP-адресов для отправки кодов. С помощью них он отправил более 200 тысяч запросов за десять минут. Именно после этого времени истекает срок действия отправленного пользователю кода.

Проведя множество экспериментов, хакер вычислил, что для взлома любого аккаунта в Instagram понадобится пять тысяч IP-адресов, с которых должен быть отправлен один миллион запросов. Чтобы совершить такую атаку, хакерам необходимо потратить на все необходимые ресурсы сравнительно небольшую сумму – 150 долларов (около девяти тысяч рублей).

После своего исследования специалист связался с руководством компании Facebook, которая владеет соцсетью Instagram, и сообщил им о том, что ему удалось найти уязвимость. Facebook прислал хакеру ответное письмо, в котором сообщил о том, что исправил уязвимость и наградил специалиста суммой в размере 30 тысяч долларов (примерно 1,9 миллиона рублей).