Hacker na Instagramie: Jak Laxman Muthiyah zdobył 30 000 dolarów
Hacker na Instagramie: Jak Laxman Muthiyah zdobył 30 000 dolarów
Laxman Muthiyah zaskoczył świat bezpieczeństwa, zdobywając 30 000 dolarów w ramach programu Bug Bounty Facebooka. Jego osiągnięcie jest tym bardziej imponujące, że mógł przejąć dowolne konto na Instagramie.
Jak to możliwe? W przypadku zapomnienia hasła, Instagram wysyła 6-cyfrowy kod SMS do użytkownika, co stwarza potencjalne możliwości dla atakujących. Muthiyah odkrył, że poprzez metodę siłową można próbować zgadnąć kod, wysyłając miliony zapytań HTTP.
Jego technika polegała na wykorzystaniu odpowiednich nagłówków i danych, aby oszukać system. Nie tylko ujawnił poważną lukę, ale także zachował się etycznie, wybierając jasną drogę i zgarniając nagrodę finansową.
To wydarzenie podkreśla, jak ważne jest bezpieczeństwo w sieci oraz jak złożone mogą być metody ataków. Warto zwrócić uwagę na bezpieczeństwo danych w mediach społecznościowych, aby uniknąć nieprzyjemnych niespodzianek.
Na podstawie: Źródła
