Ši „Instagram“ klaida galėjo leisti bet kam nulaužti jūsų paskyrą

„Instagram“ trūkumas galėjo įsilaužėlius į savo sąskaitą

Tai ne pirmas kartas Facebookir „Instagram“ susiduria su saugumo problemomis. Yra ilga klaidų istorija ir „Facebook“ trūkumai, kai kurie mažesni, o kiti turi didžiulį poveikį.

Nepamirškime, kad socialinės žiniasklaidos milžinė įgyvendino „bug bounty“ programą Bugcrowd, kurioje nepriklausomi saugumo tyrėjai gali atskleisti pažeidžiamumus ir gauti už tai atlyginimą.

Kaip įsilaužėliai gali patekti į mano „Instagram“ paskyrą?

Tai pasakytina apie naują „Instagram“ klaidą, leidžiančią įsilaužti į jūsų paskyrą beveik visiems. Klaidą aptiko a saugumo tyrėjas tiriant programą.

Jo dėmesys buvo sutelktas į slaptažodžio keitimo / atkūrimo procesą ir tai, kaip jį būtų galima „priversti žiauriai priversti“. Kaip jau žinote, kai pamiršote „Instagram“ slaptažodį ir norite jį atkurti, programa išsiųs jums 6 skaitmenų kodą į išmanųjį telefoną.

Po to turite įvesti tą kodą programoje. Čia saugumo tyrėjas rado pažeidžiamumą.

Jis sukūrė automatizuotą grubios jėgos ataką, parašydamas programavimo scenarijų, kad įvestų labai daug spėjimų iš kelių IP.

Šiam procesui reikalingas didžiulis IP kiekis, nes „Instagram“ 10 minučių lange spėjimų skaičius ribojamas iki 250 už IP.

Atminkite, kad tokios žiaurios jėgos atakos veikia ir jūsų išmaniajame telefone, ir „Windows 10“ kompiuteryje, todėl visada įsitikinkite, kad jūsų kompiuteris yra atnaujintas ir atnaujintas. saugomi kad būtų išvengta būsimų problemų.


Norite visada apsaugoti savo kompiuterį būdami prisijungę? Peržiūrėkite šį nuostabų straipsnį, kad sužinotumėte, kaip tai padaryti.


Ar dėl šios klaidos gali būti nulaužta mano „Instagram“ paskyra?

Jums bus malonu žinoti, kad „Facebook“ pakeitė „Instagram“ serverio pusės gynybinis mechanizmas ir dabar ataka nebeveiks.

Nepaisant to, jei gaunate paskyros atkūrimo kodą arba slaptažodžio nustatymo iš naujo pranešimą ir to neprašėte, būtinai nedelsdami praneškite apie tai.

Programinės įrangos pažeidžiamumas yra nuolat didėjanti problema, tačiau gerai žinoti, kad kažkas yra pasirengęs jas visada išspręsti.

Ką darytumėte, jei būtų įsilaužta į jūsų „Instagram“ paskyrą? Palikite savo atsakymą kartu su visais kitais klausimais toliau pateiktose pastabose ir mes tikrai tęsime pokalbį.

SUSIJED SAUGUMO KLAUSIMAI, KAD JŪS TURĖTUMĖTE ŽINOTI:

  • Šis tikroviškas sukčiavimo sukčiavimas įvyko po jūsų „Facebook“ įgaliojimų
  • Kenkėjiškos programos naudoja „Facebook“ API, kad pavogtų asmeninius duomenis
  • Įsilaužėliai naudoja senas kenkėjiškas programas naujose pakuotėse, norėdami atakuoti „Windows 10“ kompiuterius
8-osios kartos „Intel“ procesoriai atneša naują aparatūros dizainą, kuris blokuoja „Spectre & Meltdown“

8-osios kartos „Intel“ procesoriai atneša naują aparatūros dizainą, kuris blokuoja „Spectre & Meltdown“„Intel“Kibernetinė Sauga

The „Spectre“ ir „Meltdown“ saugumo spragos paveikė daugelį kompiuterių visame pasaulyje. „Microsoft“ ir „Intel“ jau išleido keletą pataisų, kad išspręstų problemą.Tačiau šie saugos naujinimai gydo...

Skaityti daugiau
„Microsoft“ sustiprina „Azure“ su naujomis saugos funkcijomis

„Microsoft“ sustiprina „Azure“ su naujomis saugos funkcijomisAzureKibernetinė Sauga

„Microsoft“ išleido naujas „Azure“ ir „Microsoft 365“ funkcijas RSA konferencija San Franciske, Kalifornijoje. Konferencijoje daugiausia dėmesio buvo skiriama įmonių saugumas. Pagrindiniai pranešėj...

Skaityti daugiau
„Microsoft Azure“ netyčia talpina kenkėjiškų programų svetaines

„Microsoft Azure“ netyčia talpina kenkėjiškų programų svetainesAzureKibernetinė Sauga

Šiais laikais paplitę sukčiavimo apsimetimai. Such sukčiai tikslinės paslaugos, tokios kaip „Dropbox“, „Amazon“ žiniatinklio paslaugos ir „Google“ diskas praeityje. Mokslininkų komanda neseniai nus...

Skaityti daugiau