Это не первый раз, когда Facebook и Instagram сталкиваются с проблемами безопасности. Существует долгая история ошибок и недоработок в Facebook, некоторые поменьше, а другие с огромным влиянием.

Давайте не будем забывать, что гигант социальных сетей через Bugcrowd внедрил программу баунти-багов, в которой независимые исследователи безопасности могут выявлять уязвимости и получать за это деньги.

Как хакеры могут попасть в мой аккаунт в Instagram?

Это касается новой ошибки в Instagram, которая позволяет почти любому взломать ваш аккаунт. Ошибка была обнаружена исследователем безопасности во время исследования приложения.

Он сфокусировался на процессе изменения / восстановления пароля и на том, как его можно «взломать». Как вы уже знаете, когда вы забыли свой пароль в Instagram и хотите восстановить его, приложение отправит вам 6-значный код на ваш смартфон.

После этого вы должны ввести этот код в приложение. Именно здесь исследователь безопасности обнаружил уязвимость.

Он создал автоматизированную атаку грубой силой, написав программный скрипт для ввода очень большого количества догадок с нескольких IP-адресов.

Для этого процесса требуется огромное количество IP-адресов, потому что Instagram ограничивает количество предположений до 250 на IP-адрес в 10-минутном окне.

Имейте в виду, что этот вид атак методом перебора работает на вашем смартфоне, а также на ПК с Windows 10, поэтому всегда проверяйте, что ваш ПК обновлен и защищен, чтобы избежать будущих проблем.

Может ли мой аккаунт в Instagram быть взломан из-за этой ошибки?

Вы будете рады узнать, что Facebook изменил защитный механизм Instagram на стороне сервера, и теперь атака больше не будет работать.

Несмотря на это, если вы получили код восстановления учетной записи или сообщение для сброса пароля и не запрашивали его, обязательно сообщите об этом сразу.

Уязвимости в программном обеспечении - это постоянно растущая проблема, но приятно знать, что кто-то всегда готов их решить.

Что бы вы сделали, если бы ваш аккаунт в Instagram был взломан? Оставьте свой ответ вместе с любыми другими вопросами в комментариях ниже, и мы обязательно продолжим разговор.