Хакер взломал инстаграм за 10 минут. Преступление? Нет, ведь компания Facebook вознаградила его за это

Хакер взломал инсту за 10 минут. И Facebook его вознаградил

Исследователь в сфере кибербезопасности нашёл в инстаграме уязвимость, благодаря которой можно взломать любой аккаунт за десять минут. Но проблем с законом у парня из-за этого не будет. Наоборот, компания Facebook щедро вознаградила его за проделанную работу.

Лаксман Мутийя, занимающийся исследованиями в сфере кибербезопасности, 14 июля рассказал в своём блоге Zero Hack, что ему удалось найти способ взломать любой аккаунт в инстаграме за десять минут.

Исследователь воспользовался несовершенством системы восстановления пароля. При его смене на смартфон или электронную почту пользователя приходит специальный код, с помощью которого он подтверждает, что именно он и меняет пароль. Мутийя предположил, что можно угадать верный код, если отправить миллион вариантов.

Когда он попытался реализовать задумку, то столкнулся с проблемой: соцсеть ограничивает количество возможных попыток. Но и эта проблема была решена путём отправки кодов с разных IP-адресов. За десять минут, отведённых инстаграмом на ввод кода, парень успел отправить 200 тысяч запросов с тысячи IP-адресов и угадал нужную комбинацию. По расчётам Лаксмана, для взлома любого аккаунта понадобится пять тысяч IP-адресов, с которых нужно будет отправить миллион вариантов кода. Ресурсы для этого обойдутся сравнительно недорого — около 150 долларов (примерно 9,5 тысяч рублей).

Позднее Мутийя дополнил свой пост скриншотом сообщения, полученного им от представителей компании Facebook (ей  принадлежит инстаграм).

Сообщение, которое Лаксман получил от Facebook

Компания поблагодарила IT-специалиста за выявление уязвимости, отчиталась, что уже исправила её, и наградила парня 30 тысячами долларов (примерно 1,9 миллиона рублей).

В начале июля в работе всех сервисов Facebook произошёл массовый сбой. И эти неполадки выдали, как много компания, оказывается, знает о своих пользователях (слишком много).

Инженер собрал выдвижной световой меч из «Звёздных войн» и разрезал дверь. Люди верят: ему помогает Сила Инженер собрал выдвижной световой меч из «Звёздных войн» и разрезал дверь. Люди верят: ему помогает Сила Говорят, что каждый третий любит песню "Кадиллак". Старый мем получил новую жизнь в сети Говорят, что каждый третий любит песню "Кадиллак". Старый мем получил новую жизнь в сети Мужчина бросил окурок на землю — и тут же попал под арест. Невинный жест раскрыл полиции тайну всей его жизни Мужчина бросил окурок на землю — и тут же попал под арест. Невинный жест раскрыл полиции тайну всей его жизни Блогерша засняла в кустах криповую фигуру. Это было её последнее видео, после чего она пропала (от стыда) Блогерша засняла в кустах криповую фигуру. Это было её последнее видео, после чего она пропала (от стыда) Личный опыт. Зачем учить детей финансовой грамотности? Блогерам наконец-то разрешили распаковать PS5. У людей две реакции — страх и восторг (вперемешку с мемами) Блогерам наконец-то разрешили распаковать PS5. У людей две реакции — страх и восторг (вперемешку с мемами) Экспериментатор узнал, что будет, если воткнуть наушники в розетку. У тока есть звук, но он вам не понравится Экспериментатор узнал, что будет, если воткнуть наушники в розетку. У тока есть звук, но он вам не понравится Мужчина сменил компьютер, а вышло «Назад в будущее». А как иначе, если в 2020 году любить Macintosh из 90-х Мужчина сменил компьютер, а вышло «Назад в будущее». А как иначе, если в 2020 году любить Macintosh из 90-х To be or not to be: как учить ребенка английскому с пользой, а не ради галочки? Мужчина разрезал магнит и едва не лишился глаза. Его спасло чудо, решил он, но люди поблагодарили силы попроще Мастеру отдали телефон на ремонт, а внутри него — сюрприз. Записка от клиента раскрыла тёмный секрет владельца Мастеру отдали телефон на ремонт, а внутри него — сюрприз. Записка от клиента раскрыла тёмный секрет владельца Мужчина сдал ДНК-тест, чтобы узнать о предках, но не вышло. Итог вскрыл тайну, о которой семья молчала 46 лет Мужчина сдал ДНК-тест, чтобы узнать о предках, но не вышло. Итог вскрыл тайну, о которой семья молчала 46 лет Тест. Всё пробовал, всё знаю! Как мне расширить сексуальные горизонты? Тест. Всё пробовал, всё знаю! Как мне расширить сексуальные горизонты? Организаторы футбольного матча доверили трансляцию ИИ. Так болельщики узнали: машины не принимают нас за людей Организаторы футбольного матча доверили трансляцию ИИ. Так болельщики узнали: машины не принимают нас за людей Не угоняй Tesla, говорили они (и не врали). Угонщики рискнули увести Model 3 и узнали, почему это худшая идея Не угоняй Tesla, говорили они (и не врали). Угонщики рискнули увести Model 3 и узнали, почему это худшая идея Художник показал, как выглядели бы в реальности принцессы Disney. Люди влюбились, но узнали не всех Художник показал, как выглядели бы в реальности принцессы Disney. Люди влюбились, но узнали не всех Парень думал, что нашёл в подвале винтажное устройство для пыток. А машина оказалась панацеей от всех болезней Парень думал, что нашёл в подвале винтажное устройство для пыток. А машина оказалась панацеей от всех болезней Блогерша показала, как следить за крашем во «Вконтакте», и люди злы. Они верят: такой сталкинг вне закона Парень включил колонку и попал в «Очень странные дела». На записи он услышал слова, которые стали пророчеством Парень включил колонку и попал в «Очень странные дела». На записи он услышал слова, которые стали пророчеством Поиск Google поможет найти песню, если не знаешь ни слов, ни названия. Люди поняли, что ждали этого всю жизнь Поиск Google поможет найти песню, если не знаешь ни слов, ни названия. Люди поняли, что ждали этого всю жизнь В левой руке чип от домофона, в правой — от карты. Девушка показала, что у неё под кожей, и люди даже завидуют В левой руке чип от домофона, в правой — от карты. Девушка показала, что у неё под кожей, и люди даже завидуют Стример собрал гаджет, чтобы играть в Dark Souls максимально кроваво. Геймеры верят: такое 5D они заслужили Стример собрал гаджет, чтобы играть в Dark Souls максимально кроваво. Геймеры верят: такое 5D они заслужили Линейку iPhone 12 слили в Сеть прямо накануне презентации Apple. И людей покорили синие цвета и тонкие рамки Частный детектив проверил себя, играя в Among Us. Скиллы сыщика пригодились, но квест получился не из простых Частный детектив проверил себя, играя в Among Us. Скиллы сыщика пригодились, но квест получился не из простых Илон Маск спросил, нужна ли людям девушка-кошка от Tesla. И в реплаях разгорелся пожар из артов и мемов Илон Маск спросил, нужна ли людям девушка-кошка от Tesla. И в реплаях разгорелся пожар из артов и мемов «Встань и иди», — сказали инженеры зданию и превратили его в Ходячий замок. А оно и пошло — на своих 198 ногах «Встань и иди», — сказали инженеры зданию и превратили его в Ходячий замок. А оно и пошло — на своих 198 ногах Тимати — новый герой российского шоу «Холостяк». Но люди разочарованы, а всё из-за его предыдущих отношений Девушка завела TikTok и узнала тайну о себе. Ролики привели её к сестре-близняшке, о которой она даже не знала Онлайн вы или нет, молитесь Карло Акутису. Он — будущий покровитель интернета, осталось ещё лишь одно чудо Онлайн вы или нет, молитесь Карло Акутису. Он — будущий покровитель интернета, осталось ещё лишь одно чудо Люди годами ломали головы над аномальными «кругами фей» в Австралии. Но ответ учёных развеял всю мистику Люди годами ломали головы над аномальными «кругами фей» в Австралии. Но ответ учёных развеял всю мистику Парень показал, как остудить ноутбук с помощью монет. Лайфхак рабочий, но люди верят, что есть способы попроще Парень показал, как остудить ноутбук с помощью монет. Лайфхак рабочий, но люди верят, что есть способы попроще Apple представила iPhone 12, а в мемах «яблочных» сделали повидлом. Всё из-за цен и комплектации Apple представила iPhone 12, а в мемах «яблочных» сделали повидлом. Всё из-за цен и комплектации Игрок слил автомату 200 каток и вызвал полицию. Спустя 300 проигрышей копы согласились — проблема налицо Игрок слил автомату 200 каток и вызвал полицию. Спустя 300 проигрышей копы согласились — проблема налицо Художница увидела в микроволновке шапку и удивилась. Изучив находку, она вспомнила, о чём забыла неделю назад Художница увидела в микроволновке шапку и удивилась. Изучив находку, она вспомнила, о чём забыла неделю назад Утечку воздуха на МКС нашли с помощью пакетика чая, а людям смешно. «Очумелые ручки» одобрили бы смекалочку Утечку воздуха на МКС нашли с помощью пакетика чая, а людям смешно. «Очумелые ручки» одобрили бы смекалочку Жидкий металл и огромный кулер: люди узнали, что внутри PS5. Теперь они понимают, почему консоль такая большая