Facebook paga US$30 mil a desenvolvedor que conseguiu hackear o Instagram

Um hacker recebeu US$ 30 mil (pouco mais de R$ 112 mil) como recompensa por descobrir uma falha de segurança no Instagram e informar o aplicativo sobre o problema. O programador indiano Laxman Muthiyah encontrou uma vulnerabilidade que lhe permitia invadir qualquer conta da rede social por meio do sistema de recuperação de senhas. Em um artigo no blog The Zero Hack, ele diz que “poderia entrar em qualquer conta do Instagram se quisesse”. O Instagram confirmou a vulnerabilidade e já corrigiu a falha no aplicativo.

O valor recebido por Laxman Muthiyah é proveniente de um fundo Facebook que dá prêmios para hackers que desvendam brechas em um dos apps da empresa e ajudam o time de segurança a criar uma correção antes que criminosos possam explorá-la em golpes na Internet.

A falha estava no sistema de recuperação de senhas do Instagram no celular. Ao pedir para restaurar uma senha, o aplicativo envia um código via SMS como meio de autenticar o usuário. O bug que permitia a invasão está presente nesse recurso: o hacker conseguiu encontrar uma forma de testar milhares de combinações até descobrir a chave correta e liberar a redefinição de senha.

O segredo está na uma fraqueza do Instagram para bloquear um ataque de força bruta. A rede social usava um mecanismo que impedia de testar muitos códigos em um intervalo curto. No entanto, o hacker conseguiu driblar o bloqueio usando vários IPs ao mesmo tempo – o aplicativo não conseguia distinguir de que se tratava do mesmo hacker e acabava não aplicando as limitações de tentativas.

Segundo o hacker, foram precisos mil IPs para disparar todas as requisições aos servidores ao mesmo tempo e conseguir testar o máximo número possível de códigos. Feito isso, ele poderia resetar a senha e invadir qualquer conta do Instagram em questão de minutos.

Facebook deu recompensa de US$ a desenvolvedor que descobriu falha no Instagram — Foto: Divulgação/The Zero Hack

Fonte: TechTudo

Posts relacionados

Facebook agora integra Instagram ao app de paquera Dating

O amor está no ar, e nas redes sociais também! A ferramenta de encontros e namoro do Facebook, o Dating, agora está integrado ao Instagram. A empresa informou que, neste momento, o usuário poderá usar seus posts do Instagram também no Dating — no futuro, até o final do...

Leia mais...

Truques de Redes Sociais: conheça os hacks que os maiores profissionais escondem de você

Conseguir engajamento, aumentar o número de seguidores e impactar o público-alvo com anúncios são uns dos maiores desafios das empresas nas plataformas sociais. Algumas práticas tradicionais, às vezes, não são suficientes para trazer o resultado desejado. No entanto, existem alguns truques de redes sociais que podem fazer toda a...

Leia mais...

Dica: devo ou não colocar preço no produto ou serviço em posts no Facebook e Instagram?

Colocar ou não colocar preço ao divulgar seu produto ou serviço nas redes sociais, como Facebook e Instagram? Esse pode ser um dilema para o empreendedor que vende por meio das redes sociais. De acordo com Altair Camargo, co-fundador da Sempreende, escola de empreendedorismo de Goiânia (GO), não há...

Leia mais...
pornvids.xyz indoporno.xyz rentalmobilpontianak.xyz videobokep18.xyz fullbokep.xyz videobokepxxx.xyz bokeppro.xyz filmbokeps.xyz videopornoindo.xyz bokepbaru.xyz