Киберэксперт Лаксман Мутийя нашел способ взломать любой аккаунт Instagram за 10 минут.
Он воспользовался системой восстановления пароля, когда пользователю направляется секретный код на телефон или электронную почту, пишет портал «360». Эксперт предположил, что если отправить один миллион кодов, в итоге можно угадать верный. Трудность заключается только в том, что соцсеть ограничивает количество возможных запросов.
Эту проблему он решил с помощью тысячи IP-адресов. И итоге выяснил, что для взлома аккаунта нужно пять тысяч IP-адресов, с которых необходимо отправить один миллион запросов. Стоимость ресурсов для такой атаки он оценил в 150 долларов.
Специалист предупредил Facebook, за что удостоился благодарности компании на словах и в деньгах: за свои исследования он получил 30 тыс. долларов.