Исследователь в сфере кибербезопасности из Индии Лаксман Мутийя нашел способ получить доступ к любому аккаунту в соцсети Instagram. Как ему это удалось? Все гениальное просто. При восстановлении пароля пользователю в течение 10 минут приходит шестизначный код безопасности. Мутийя предположил, что если за это время успеть отправить 1 млн кодов, то один из них окажется верным. С разных IP-адресов он отправил более 200 тыс. запросов. И угадал. Ресурсы для такой операции, как сказал хакер, можно получить всего за $150. Это около 9 тыс. рублей.
Но можете расслабиться, эксперт оказался настолько честным человеком, что сообщил о несовершенстве системы восстановления пароля руководству Facebook. А те быстро исправили оплошность, да еще и поблагодарили хакера приличной суммой в $30 тыс.
