Ten błąd na Instagramie mógł pozwolić każdemu włamać się na Twoje konto

To nie pierwszy raz Facebook, i Instagram borykają się z problemami bezpieczeństwa. Istnieje długa historia błędów i Wady Facebooka, niektóre mniejsze, a inne o ogromnym wpływie.

Nie zapominajmy, że gigant mediów społecznościowych wdrożył program bug bounty poprzez Bugcrowd, w którym niezależni analitycy bezpieczeństwa mogą ujawniać luki i zarabiać za to.

Jak hakerzy mogą dostać się na moje konto na Instagramie?

Tak jest w przypadku nowego błędu na Instagramie, który pozwala prawie każdemu włamać się na Twoje konto. Błąd został odkryty przez badacz bezpieczeństwa podczas badania aplikacji.

Skupił się na procesie zmiany/odzyskiwania hasła i na tym, jak można go „brutalnie wymusić”. Jak już wiesz, gdy zapomniałeś hasła do Instagrama i chcesz je odzyskać, aplikacja wyśle ​​Ci 6-cyfrowy kod na Twój smartfon.

Następnie musisz wprowadzić ten kod w aplikacji. W tym miejscu badacz bezpieczeństwa znalazł lukę.

Stworzył zautomatyzowany atak typu brute-force, pisząc skrypt programistyczny, który wprowadza bardzo dużą liczbę odgadnięć z wielu adresów IP.

Proces wymaga ogromnej liczby adresów IP, ponieważ Instagram ogranicza liczbę zgadnięć do 250 na IP w 10-minutowym oknie.

Pamiętaj, że tego rodzaju ataki typu brute-force działają zarówno na Twoim smartfonie, jak i na komputerze z systemem Windows 10, więc zawsze upewnij się, że Twój komputer jest zaktualizowany i chroniony aby uniknąć przyszłych problemów.

---

Chcesz zawsze chronić swój komputer w trybie online? Sprawdź ten niesamowity artykuł, aby dowiedzieć się, jak możesz to zrobić.

---

Czy moje konto na Instagramie może zostać zhakowane z powodu tego błędu?

Z przyjemnością dowiesz się, że Facebook zmienił Instagram mechanizm obronny po stronie serwera, a teraz atak nie będzie już działał.

Mimo to, jeśli otrzymasz kod odzyskiwania konta lub wiadomość o zresetowaniu hasła, a Ty o to nie poprosiłeś, zgłoś to od razu.

Luki w zabezpieczeniach oprogramowania to stale rosnący problem, ale dobrze wiedzieć, że ktoś jest gotowy do ich rozwiązania w każdej chwili.

Co byś zrobił, gdyby twoje konto na Instagramie zostało zhakowane? Zostaw swoją odpowiedź wraz z innymi pytaniami w komentarzach poniżej, a na pewno będziemy kontynuować rozmowę.

POWIĄZANE KWESTIE BEZPIECZEŃSTWA, O KTÓRYCH NALEŻY WIEDZIEĆ:

• To realistyczne oszustwo phishingowe następuje po Twoich danych logowania na Facebooku
• Złośliwe aplikacje wykorzystują interfejsy API Facebooka do kradzieży prywatnych danych
• Hakerzy wykorzystują stare złośliwe oprogramowanie w nowych opakowaniach do atakowania komputerów z systemem Windows 10