Хакер взломал инстаграм за 10 минут. Преступление? Нет, ведь компания Facebook вознаградила его за это

Антон Спесивцев

Исследователь в сфере кибербезопасности нашёл в инстаграме уязвимость, благодаря которой можно взломать любой аккаунт за десять минут. Но проблем с законом у парня из-за этого не будет. Наоборот, компания Facebook щедро вознаградила его за проделанную работу.

Лаксман Мутийя, занимающийся исследованиями в сфере кибербезопасности, 14 июля рассказал в своём блоге Zero Hack, что ему удалось найти способ взломать любой аккаунт в инстаграме за десять минут.

Исследователь воспользовался несовершенством системы восстановления пароля. При его смене на смартфон или электронную почту пользователя приходит специальный код, с помощью которого он подтверждает, что именно он и меняет пароль. Мутийя предположил, что можно угадать верный код, если отправить миллион вариантов.

Когда он попытался реализовать задумку, то столкнулся с проблемой: соцсеть ограничивает количество возможных попыток. Но и эта проблема была решена путём отправки кодов с разных IP-адресов. За десять минут, отведённых инстаграмом на ввод кода, парень успел отправить 200 тысяч запросов с тысячи IP-адресов и угадал нужную комбинацию. По расчётам Лаксмана, для взлома любого аккаунта понадобится пять тысяч IP-адресов, с которых нужно будет отправить миллион вариантов кода. Ресурсы для этого обойдутся сравнительно недорого — около 150 долларов (примерно 9,5 тысяч рублей).

Позднее Мутийя дополнил свой пост скриншотом сообщения, полученного им от представителей компании Facebook (ей  принадлежит инстаграм).

Сообщение, которое Лаксман получил от Facebook

Компания поблагодарила IT-специалиста за выявление уязвимости, отчиталась, что уже исправила её, и наградила парня 30 тысячами долларов (примерно 1,9 миллиона рублей).

В начале июля в работе всех сервисов Facebook произошёл массовый сбой. И эти неполадки выдали, как много компания, оказывается, знает о своих пользователях (слишком много).

Пара 3 года гадала, откуда возле дома стаканы. Так работает медленный мститель с крайне неэффективным оружием Пара 3 года гадала, откуда возле дома стаканы. Так работает медленный мститель с крайне неэффективным оружием Обустраиваем гнездышко киберспортсмена. Обзор мощнейшего десктопа MEG Trident X от MSI Обустраиваем гнездышко киберспортсмена. Обзор мощнейшего десктопа MEG Trident X от MSI Шофёр грузовика никогда бы не поверил, что рыбы умеют летать. Хорошо, что у него есть видео — прямо с трассы Шофёр грузовика никогда бы не поверил, что рыбы умеют летать. Хорошо, что у него есть видео — прямо с трассы Пара поженилась, а наутро жена захотела вернуть время назад. Для этого ей хватило одного сообщения в фейсбуке Пара поженилась, а наутро жена захотела вернуть время назад. Для этого ей хватило одного сообщения в фейсбуке Жажда лучшего. Как работает «умный» напиток idrinq и почему кофеин и гуарана — позавчерашний день Пациент сделал второй укол вакцины, но не той. Для него есть две новости, и одна хорошая, а вторая — не очень Пациент сделал второй укол вакцины, но не той. Для него есть две новости, и одна хорошая, а вторая — не очень «Приходишь на интересе, а потом пашешь на силе воли». Истории людей, резко сменивших профессию «Приходишь на интересе, а потом пашешь на силе воли». Истории людей, резко сменивших профессию В Улан-Удэ случилось ДТП с участием «Бэтмобиля». Увидев, где именно застряла машина, вы не подумаете о другом В Улан-Удэ случилось ДТП с участием «Бэтмобиля». Увидев, где именно застряла машина, вы не подумаете о другом Дуэйн Джонсон спросил дочь об Аквамене, и его самооценка уплыла в океан. Видео, боль в котором поймут все отцы Почему нельзя ставить зеркало у окна. Тёща узнала поздно и теперь жалеет, что когда-то плохо учила физику Хозяйка фоткала дом для строителей и упс, порадовала их. Для начала следовало надеть одежду или убрать зеркало Хозяйка фоткала дом для строителей и упс, порадовала их. Для начала следовало надеть одежду или убрать зеркало Учёные повесили на волка камеру и сняли день его глазами. Увиденное оказалось сюрпризом даже для них Учёные повесили на волка камеру и сняли день его глазами. Увиденное оказалось сюрпризом даже для них Экзорцисты, по коням! Возможно, злобный дух. Девушке-сове стоит лишь оглянуться на видео, и вы уже в «Звонке» Экзорцисты, по коням! Возможно, злобный дух. Девушке-сове стоит лишь оглянуться на видео, и вы уже в «Звонке» Хозяйка двора сняла на видео динозавра. Глядя на бегущее нечто с короткими руками, другого объяснения не найти Хозяйка двора сняла на видео динозавра. Глядя на бегущее нечто с короткими руками, другого объяснения не найти Блогер вычислил окупаемость фастфуда из «Спанч Боба». Мистер Крабс — Джефф Безос, который живёт на дне океана Блогер вычислил окупаемость фастфуда из «Спанч Боба». Мистер Крабс — Джефф Безос, который живёт на дне океана Рыбак узнал, как стать богатым, сидя на месте. Его улов напоминает о хоррорах, но ведёт к безбедному будущему Рыбак узнал, как стать богатым, сидя на месте. Его улов напоминает о хоррорах, но ведёт к безбедному будущему Клиентка нашла микрочип в нижнем белье, а потом узнала, зачем он. Где-то в мире заволновался один Билл Гейтс Клиентка нашла микрочип в нижнем белье, а потом узнала, зачем он. Где-то в мире заволновался один Билл Гейтс Художница показала свой особняк, и интерьер вызывает зависть. Ещё бы, ведь дом зашёл бы самому Касперу Лиззо показала, как получить взаимную подписку от Криса Эванса. Одно пьяное сообщение, и Кэп уже пишет вам Лиззо показала, как получить взаимную подписку от Криса Эванса. Одно пьяное сообщение, и Кэп уже пишет вам Спецпроект. Как устроены женщины? Спецпроект. Как устроены женщины? Жена замочила одеяло мужа, а внутри — Мордор. Увидев цвет воды, вы перестанете доверять стиральным машинам Жена замочила одеяло мужа, а внутри — Мордор. Увидев цвет воды, вы перестанете доверять стиральным машинам Врачи считали — малыш не сможет ходить и говорить, но ошиблись. Через 18 лет его видео лучше слов доказало это Врачи считали — малыш не сможет ходить и говорить, но ошиблись. Через 18 лет его видео лучше слов доказало это Слышит ли вас оператор колл-центра на удержании звонка. Тиктокеры сообщили плохую новость любителям выругаться Музыкант увидел себя в «Симпсонах» и отменяет мульт. Ведь этого пухляша певец никогда в зеркале не видел Музыкант увидел себя в «Симпсонах» и отменяет мульт. Ведь этого пухляша певец никогда в зеркале не видел Мужчина нашёл необычный крюк и гадал над его функцией. Разгадка показала — наши предки знали о комфорте всё Мужчина нашёл необычный крюк и гадал над его функцией. Разгадка показала — наши предки знали о комфорте всё Шеф-повар раскрыла тайну идеально рассыпчатого риса на видео. Единственный, кто готовил верно, — Лео да Винчи Шеф-повар раскрыла тайну идеально рассыпчатого риса на видео. Единственный, кто готовил верно, — Лео да Винчи Фотография леса таит в себе опасность, но разглядеть её смогут не все. Ведь Cнейк на ней — не Солид, а круче Канье Уэст и Азилия Бэнкс — пара, но лишь в тренде. «Давай поженимся» по-мемному, которое зашло слишком далеко Реддиторша помыла малину под краном и показала, почему это ошибка. Забыть её она сможет, лишь купив новый рот Реддиторша помыла малину под краном и показала, почему это ошибка. Забыть её она сможет, лишь купив новый рот «Леди Димитреску, наступи на меня», — молили геймеры. Но блогер показал, почему об этом лучше не мечтать «Леди Димитреску, наступи на меня», — молили геймеры. Но блогер показал, почему об этом лучше не мечтать Парень шёл на свидание, а попал на «Холостячку». На месте его ждала не только избранница, но и 16 конкурентов Парень шёл на свидание, а попал на «Холостячку». На месте его ждала не только избранница, но и 16 конкурентов Вор отнимал телефоны, а мог купить спорткар. Зря он не узнал заранее, сколько стоил изъятый офицерами пистолет Вор отнимал телефоны, а мог купить спорткар. Зря он не узнал заранее, сколько стоил изъятый офицерами пистолет Артистку попросили спеть, а она выдала помехи. Звучать на видео как старый радиоприёмник — фишка рекордсменки Артистку попросили спеть, а она выдала помехи. Звучать на видео как старый радиоприёмник — фишка рекордсменки Тусовщица страдала от лишнего веса, а теперь её не узнать. Худышкой она не стала, и в этом главный парадокс Тусовщица страдала от лишнего веса, а теперь её не узнать. Худышкой она не стала, и в этом главный парадокс Приятель убеждал подругу — парни в спорте круче девушек. Из битвы 1 на 1 он вышел чирлидершей с бритыми ногами Приятель убеждал подругу — парни в спорте круче девушек. Из битвы 1 на 1 он вышел чирлидершей с бритыми ногами Овцу вытащили из канавы, а она — в мемы. Встречайте — ваш новый тотемный зверь и его бесполезное спасение