2020. július 12., vasárnap - Izabella

Hírek

Durva biztonsági hibát találtak az Instagramban

2019-07-18 732

Olyan biztonsági hibát fedezett fel az Instagramban egy kutató, amellyel bárkinek a fiókja fölött könnyedén át lehetett volna venni az irányítást. Miután jelezte a hibát, a cég azt javította, így a veszély elhárult – írja a SecurityAffairs.

Az Instagram mobilappjában a jelszó-visszaállítási funkció volt rosszul beállítva. Amikor egy felhasználó új jelszót kér, kap egy hat számból álló kódot mobilon vagy emailben, ezt kell megadnia. Ahhoz, hogy egy támadó bejusson egy fiókba, ezt a kódot kell kitalálnia, amihez egymillió számkombinációt kell kipróbálnia. Mivel ez könnyedén automatizálható, a szolgáltatások korlátozásokkal szoktak védekezni az ilyen támadások ellen, például adott idő alatt csak korlátozott számú próbálkozást engednek, illetve letiltják azt, aki túl sok próbát tesz.

A kritikus sebezhetőséget felfedező indiai kutató, Laxman Muthiyah azt vette észre, hogy az Instagramnál ezek a korlátozások nem voltak megfelelően szabályozva, így különböző IP-címekről párhuzamosan próbálkozva meg tudta kerülni őket, hogy hozzáférjen bármelyik kiszemelt fiókhoz.

A módszerről egy videót is közzétett:

Muthiyah még a közzététel előtt jelezte a hibát az Instagramnak, amiért 30 ezer dolláros (8,7 millió forintos) jutalmat kapott a cég hibavadász programjának keretében. Magát a hibát pedig mostanra javították.

(Forrás: index.hu)

Hírfigyelő

Kiváncsi, mit írnak a versenytársakról? Elsőként olvasná a szakmájával kapcsolatos információkat? Kulcsemberekre, projektekre, konkurensekre figyelne? Segítünk!

Ez az e-mail-cím a szpemrobotok elleni védelem alatt áll. Megtekintéséhez engedélyeznie kell a JavaScript használatát.

 


 

További híreinkből


 

 


 

Tipp

Időrendben

« Július 2020 »
H K Sze Cs P Szo V
    1 2 3 4 5
6 7 8 9 10 11 12
13 14 15 16 17 18 19
20 21 22 23 24 25 26
27 28 29 30 31    

Tartalom galéria

Hétvégi tippek, kulturális programajánló

Hétvégi tippek, kulturális programajánló

More details
Szakadék felé tartott, az állam megmentené az egykori Ganz Műveket

Szakadék felé tartott, az állam megmentené az egykori Ganz Műveket

More details
Válságkezelés az autógyárak árnyékában

Válságkezelés az autógyárak árnyékában

More details
Túlkínálat keletkezhet az ingatlanpiacon az Airbnb korlátozásával

Túlkínálat keletkezhet az ingatlanpiacon az Airbnb korlátozásával

More details
Sorozatos csapások miatt szenved a rövid távú lakáskiadás - de van megoldás?

Sorozatos csapások miatt szenved a rövid távú lakáskiadás - de van megoldás?

More details
Új lakberendezési áruházak nyílnak Magyarországon

Új lakberendezési áruházak nyílnak Magyarországon

More details
„Kémelhárítás”? – Betilthatja a TikTokot Amerika

„Kémelhárítás”? – Betilthatja a TikTokot Amerika

More details
Az önkormányzatok kezébe adja az airbnb-szabályozás jogát a kormány

Az önkormányzatok kezébe adja az airbnb-szabályozás jogát a kormány

More details
Mi újság a BudaParton? Hogyan alakulnak a fejlesztések? – beszélgetés Dr. Schrancz Mihállyal

Mi újság a BudaParton? Hogyan alakulnak a fejlesztések? – beszélgetés Dr. Schrancz Mihállyal

More details