Эксперт нашел способ взломать любой аккаунт Instagram за 10 минут

Эксперт нашел способ взломать любой аккаунт Instagram за 10 минут

Эксперт нашел способ взломать любой аккаунт Instagram за 10 минут

Независимый исследователь заработал $30 000 за обнаружение бага, благодаря которому злоумышленники могли завладеть любым аккаунтом в Instagram. При этом в случае такой атаки никакого взаимодействия с владельцем учетной записи не требовалось.

Индийский эксперт в области безопасности Лаксман Матья сразу же сообщил о наличии проблемы безопасности представителям Instagram. По словам специалиста, баг затрагивал механизм восстановления пароля от учетной записи.

Проблема проявляла себя исключительно в мобильной версии сервиса, однако стоит учитывать, что Instagram используется чаще всего именно на мобильных устройствах.

Если пользователь Instagram хочет восстановить пароль, ему придется ввести шестизначный код доступа (истекает спустя 10 минут), который сервис высылает на мобильный телефон или на указанную в аккаунте почту.

Желающий подобрать такой код хакер должен перебрать миллион разных комбинаций цифр, чтобы его атака увенчалась успехом.

Лаксман Матья задался целью выяснить максимальное количество допустимых запросов, в результате чего наткнулся на отсутствие механизма «черного списка». Таким образом, эксперт смог непрерывно отправлять запросы, при этом система его не блокировала.

«Если у нас есть возможность перепробовать миллион различных комбинаций цифр, мы сможем изменить пароль любого аккаунта. Я был уверен, что в системе предусмотрена защита от подобных брутфорс-атак, однако в итоге выяснилось, что количество запросов неограниченно, а черный список не предусмотрен», — пишет в отчете Матья.

В ходе своей импровизированной атаки исследователь использовал множество IP-адресов для отправки большого количества запросов. Чтобы способ сработал, эксперту понадобилось 1000 IP-адресов, так как шестизначный код «живет» всего 10 минут.

На пример такой атаки можно посмотреть на видео, которое Матья специально опубликовал для всех интересующихся.

Сегодня в России начали замедлять работу Telegram

Власти приняли решение начать работу по замедлению мессенджера Telegram в России. Об этом РБК сообщили источник в ИТ-индустрии и два источника в профильных ведомствах. По словам собеседников издания, Роскомнадзор планирует приступить к частичному ограничению работы сервиса уже во вторник, 10 февраля.

Ещё один источник утверждает, что меры по замедлению Telegram уже применяются. РБК направил официальный запрос в Роскомнадзор, однако на момент публикации ответа не получил.

Ранее регулятор уже вводил точечные ограничения в отношении мессенджеров. Так, в августе 2025 года Роскомнадзор ограничил звонки в Telegram и WhatsApp (принадлежит Meta, признанной экстремистской и запрещённой в России).

Тогда в ведомстве объясняли это тем, что мессенджеры стали основными каналами для мошенничества, вымогательства и вовлечения граждан в диверсионную и террористическую деятельность.

В октябре Роскомнадзор сообщил о частичных ограничениях Telegram и WhatsApp «в целях противодействия преступникам». При этом в декабре глава комитета Госдумы по информационной политике Сергей Боярский заявлял, что о полной блокировке Telegram пока речи не идёт. По его словам, мессенджер давно превратился в полноценную социальную сеть, в развитие которой вложены значительные ресурсы.

В середине января член комитета Госдумы по информполитике Андрей Свинцов утверждал, что Telegram замедляют из-за недостаточно быстрой блокировки анонимных каналов. В ответ на это в Роскомнадзоре тогда заявили РБК, что новые ограничительные меры в отношении Telegram не применяются.

Однако спустя несколько дней зампред Совета по развитию цифровой экономики при Совфеде Артём Шейкин сообщил, что работа Telegram в России постепенно блокируется, связав это с отказом мессенджера выполнять требования по пресечению преступной деятельности.

На фоне этих заявлений 9 и 10 февраля пользователи в России массово жаловались на сбои в работе Telegram, следует из данных сервисов Downdetector и «Сбой.рф». В основном сообщалось о проблемах с загрузкой медиафайлов и снижении скорости работы сервиса. Аналогичные жалобы фиксировались и ранее — в середине января и в конце декабря.

Официального подтверждения начала замедления Telegram со стороны Роскомнадзора пока нет, однако совокупность заявлений и пользовательских жалоб указывает на то, что мессенджер вновь оказался под давлением регулятора.

RSS: Новости на портале Anti-Malware.ru