Một nhà nghiên cứu bảo mật đã tìm được một lỗ hổng để qua mặt hệ thống xác thực của Instagram, cho phép truy cập vào bất kỳ tài khoản nào.
Anh ta đã đưa lỗi này lên blog của mình, giải thích cách tìm được lỗ hổng cho phép hack bất kỳ tài khoản nào. Ban đầu anh ta đã thử kiểm tra giao diện web của Instagram để tìm lỗ hổng nhưng kết quả là không có. Sau đó, anh bắt đầu lại công việc trên ứng dụng mạng xã hội này.
Giống như những ứng dụng khác, Instagram gửi mã OTP gồm sáu chữ số để đặt lại mật khẩu khi người dùng bị quên mật khẩu. Laxman Muthiyah quyết định đào sâu vào cách xử lý của hệ thống bằng cách thực hiện một cuộc tấn công, điều này cũng giúp anh ta phát hiện ra Instagram không hoàn toàn đưa vào danh sách đen những địa chỉ IP dùng cho việc tấn công . Sau đó, Muthiyah đã khai thác vấn đề này bằng cách viết một script chuyển đổi giữa các địa chỉ IP.
Anh ta đã tiếp cận lỗ hổng này bằng phương thức Race Hazard – tình trạng của một hệ thống hoạt động sai khi nhận nhiều yêu cầu cùng một lúc và IP rotation. Muthiyah cũng cho biết anh ta đã sử dụng 1000 IP khác nhau trong các bài kiểm tra của mình để gửi 200.000 yêu cầu. Dưới đây là video chứng minh cho việc này.
Anh cũng cho biết trong các cuộc tấn công thực sự, hacker sẽ cần khoảng 5000 IP có thể dễ dàng thuê từ các nhà cung cấp dịch vụ đám mây như Amazon hoặc Google với giá dưới 150 USD. Sau vụ việc này, Facebook đã thừa nhận lỗ hổng và thưởng cho Laxman Muthiyah với số tiền 30000 USD.
May mắn thay, lỗi này đã được phát hiện bởi một nhà nghiên cứu bảo mật. Nếu lỗ hổng được tìm thấy và khai thác bởi một hacker mũ đen thì đã khiến cho tính riêng tư của toàn bộ mạng xã hội này bị đe dọa.
Theo Nghe Nhìn VN
Tin mới nhất
Make in Vietnam: Gia công chỉ kiếm sống, giàu có phải làm chủ công nghệ
06:58:19 23/07/2019
Nếu không tạo ra được các sản phẩm công nghệ do người Việt làm chủ, không thoát được phận gia công, Việt Nam chỉ nhận được phần giá trị gia tăng ít ỏi. Thậm chí, trở thành bãi chiến trường của sản phẩm ngoại.
Bất ngờ với thứ hạng của những 'người khổng lồ' công nghệ trong Fotune Global 500 năm 2019
06:55:46 23/07/2019
Apple trở thành công ty công nghệ hàng đầu thế giới với doanh thu khủng trong khi Xiaomi của Trung Quốc trở thành công ty trẻ nhất lọt top 500 công ty hàng đầu thế giới năm 2019 do Tạp chí Fotune công bố.
Facebook tiếp tục tăng trưởng người dùng bất chấp vô số bê bối
06:52:50 23/07/2019
Mạng xã hội Facebook đã chứng kiến sự gia tăng số lượng bình luận, lượt thích và quảng cáo trung bình được người dùng nhấp vào dịch vụ từ tháng 1 đến tháng 7.
Vụ vi phạm dữ liệu lớn nhất nước Mỹ: Equifax bồi thường 700 triệu USD
06:51:22 23/07/2019
Ủy ban Thương mại Liên bang Mỹ (FTC) ngày 22/7 đã công bố Equifax sẽ trả ít nhất 300 triệu USD đến 425 triệu USD để bồi thường cho những người bị ảnh hưởng.
Dùng Bitcoin để rửa 10 triệu USD tiền bẩn, cựu nhân viên Microsoft đối mặt với 20 năm tù giam
23:51:19 22/07/2019
Không chỉ ăn trộm khoảng 10 triệu USD của Microsoft, nhân viên này còn lợi dụng các dịch vụ đặc biệt của Bitcoin để xóa dấu vết và tẩy rửa số tiền bẩn này.
Lần đầu tiên một ca phẫu thuật chữa trị ung thư được điều khiển từ xa bằng mạng 5G tại Trung Quốc
23:49:27 22/07/2019
Người phụ nữ tên Mao bị ung thư vú và đang được chữa trị tại bệnh viện quận Phổ Khẩu, TP. Nam Kinh, Giang Tô, Trung Quốc.
Nghe nhạc trước khi gây mê phẫu thuật có thể giúp bạn bình tĩnh hơn
23:42:25 22/07/2019
Một nghiên cứu mới nhất gần đây cho thấy những bệnh nhân được nghe nhạc trước khi tiến hành gây mê thường có mức độ lo lắng rất thấp.
Xiaomi có thể đã âm thầm khai tử thương hiệu con Poco?
23:36:31 22/07/2019
Sự ra mắt của dòng Redmi K-series và sự ra đi bất ngờ của một vị quan chức phụ trách thương hiệu Poco đang cho thấy những dấu hỏi lớn về tương lai của dòng smartphone này.
Apple sẽ ra mắt SiriOS cho các nhà phát triển vào năm 2020
23:11:09 22/07/2019
Một báo cáo mới về ngành công nghiệp trợ lý giọng nói đang phát triển đã đưa ra một vài điểm thú vị.
Lỗ hổng Bluetooth trên các sản phẩm Apple dễ bị tin tặc theo dõi
21:55:37 22/07/2019
Điểm thú vị của cuộc nghiên cứu là các thiết bị của Apple và Microsoft thì dễ bị ảnh hưởng bởi lỗ hổng này, trong khi đó các thiết bị Android thì an toàn.
Nhậm Chính Phi: Huawei sẽ xuất xưởng 270 triệu điện thoại trong năm nay
21:10:11 22/07/2019
Huawei tỏ ra rất tham vọng khi đặt mục tiêu xuất xưởng 250 triệu chiếc điện thoại trong năm nay, nhưng chưa dừng lại đó, Nhậm Chính Phi - CEO của Huawei còn đặt hi vọng con số 270 triệu chiếc.
Elon Musk giới thiệu công nghệ hợp nhất não người với AI, phải chăng thời đại Detroit: Become Human sắp đến?
20:13:59 22/07/2019
Để thực hiện điều này, các nhà khoa học đã tạo ra chip cấy não làm từ những sợi lưới siêu nhỏ có gắn điện cực để phát hiện neuron. Những sợi lưới này sau đó sẽ được đưa vào não người thông qua một robot siêu nhỏ.
Nhà Trắng hội nhóm doanh nghiệp Mỹ, không nói thẳng về Huawei
18:45:03 22/07/2019
Cuộc họp với các doanh nghiệp Mỹ sẽ diễn ra vào thứ hai, được cho là nhằm lắng nghe khó khăn của doanh nghiệp Mỹ trước lệnh cấp Huawei.
Thị phần chip xử lý Ryzen của AMD lần đầu tiên vượt mặt gã khổng lồ Intel tại Châu Á Thái Bình Dương
18:43:30 22/07/2019
Với các dòng chip xử lý mới lên kệ, AMD đang dần cho thấy sức hút với người dùng và vượt mặt ông lớn Intel tại các thị trường lớn ở Châu Á.
Cơ quan an ninh Nga bị tin tặc tấn công, để lộ nhiều dữ liệu tuyệt mật
18:04:27 22/07/2019
Cơ quan An ninh Liên bang Nga (FSB) vừa phải hứng chịu thiệt hại được cho là lớn nhất kể từ trước tới nay sau khi SyTech, nhà thầu của cơ quan này bị đánh cắp dữ liệu. Nhiều dữ liệu tuyệt mật đã bị nhóm hacker công khai lên mạng xã hội.
Đây chính là 'bà trùm' 26 tuổi đứng sau dự án tiền ảo Facebook
17:49:32 22/07/2019
Tiền ảo Libra của Facebook vừa được giới thiệu đã vướng vào không ít tranh cãi. Một trong bộ ba đứng sau dự án tham vọng là cô gái 26 tuổi Morgan Beller.
Việt Nam kiểm soát tốt rủi ro thanh toán thẻ
17:47:49 22/07/2019
Ông Lê Thanh Hà, Trưởng Tiểu ban quản lý rủi ro - Hội Thẻ ngân hàng, cho biết Việt Nam đang kiểm soát tương đối tốt so với khu vực và toàn cầu về hoạt động thanh toán, rủi ro cũng có dấu hiệu giảm hơn so với các năm trước.
Google trừng phạt công ty Trung Quốc ngoan cố dội bom quảng cáo người dùng
17:42:21 22/07/2019
CooTek, một công ty phát triển ứng dụng Trung Quốc, xuất hiện trên Play Store và nền tảng quảng cáo do vi phạm chính sách kiếm tiền và quảng cáo của Google.
Tròn 8 năm Nokia trở thành 'cựu vương' làng smartphone
17:23:44 22/07/2019
Cách đây 8 năm (ngày 21/7/2011), Apple chính thức vượt mặt Nokia để trở thành nhà sản xuất smartphone số một thế giới.
CEO Huawei chia sẻ kế hoạch cho hệ điều hành HongMeng OS
14:51:36 22/07/2019
Hôm nay, Giám đốc điều hành của Huawei, Nhậm Chính Phi cho biết trong một cuộc phỏng vấn với YahooFinance rằng HongMeng OS không có kế hoạch cho điện thoại thông minh.
Những người tạo ra chiếc iPhone đầu tiên đang ở đâu?
12:58:25 22/07/2019
Họ là những người góp phần quan trọng vào việc tạo ra chiếc iPhone đầu tiên, giúp thay đổi bộ mặt của ngành di động thế giới.
Hãng di động TQ vô danh này sống sót tại châu Phi như thế nào?
09:12:35 22/07/2019
Những mẫu điện thoại cơ bản của Simi Mobile có giá khoảng 10-20 USD. Trong khi đó, giá bán smartphone của hãng chủ yếu dưới 50 USD.
Bulgaria: Cả một quốc gia bị hacker tấn công
09:10:55 22/07/2019
Ông Asen Genov cảm cực kỳ tức giận khi dữ liệu cá nhân của mình bị công khai trong tuần này, sau khi hơn 5 triệu người dân Bulgaria bị những kẻ hacker đánh cắp dữ liệu cá nhân từ Cục thuế quốc gia.
Trang điện tử, mạng xã hội và nạn 'trộm cắp' bài vở
09:09:47 22/07/2019
Không chỉ xâm phạm tác quyền, việc trộm cắp bài vở còn có thể gây ra hậu quả khác lớn hơn nếu không kịp thời chấn chỉnh.
Ứng dụng hệ thống SCADA giám sát chất lượng nước online
09:04:48 22/07/2019
Sở Khoa học và Công nghệ vừa hỗ trợ kinh phí thực hiện dự án Ứng dụng hệ thống SCADA để giám sát chất lượng nước online của hệ thống cấp nước Long Bình (An Phú) và hệ thống cấp nước Hòa Bình (Chợ Mới) do ông Trần Ngọc Liễm làm chủ nhiệm...
Một nửa số tiền quảng cáo trên YouTube rơi vào các clip nội dung xấu độc, nhảm nhí
09:02:46 22/07/2019
Ước tính cứ 10 đồng quảng cáo trên YouTube ở Việt Nam thì có 5 đồng chi cho quảng cáo trên các nội dung xấu độc, nội dung nhảm nhí. Số lượng các nội dung độc hại, nội dung rác được YouTube cho kiếm tiền quảng cáo không đếm xuể.
Việt Nam hỗ trợ thiết lập Trung tâm giám sát An ninh mạng cho các nước ASEAN
09:01:21 22/07/2019
Theo đại diện Cục An toàn thông tin, với sự tham gia của các doanh nghiệp Việt như VNPT, BKAV..., Bộ TT&TT đang hỗ trợ các nước Lào, Campuchia, Myanmar thiết lập và vận hành các Trung tâm giám sát an toàn, an ninh không gian mạng.
Apple đang làm mọi cách để tránh thông tin về iPhone 12 bị rò rỉ
06:54:20 22/07/2019
Trước nguy cơ rò rỉ thông tin sản phẩm đang ngày càng phức tạp và tinh vi, Apple đang làm hết sức để tránh nguy cơ rò rỉ thiết kế iPhone 2020, model iPhone đáng chờ đợi nhất với việc hỗ trợ 5G và thay đổi ngoại hình.
Các quan chức Apple, Microsoft, Google sốt sắng tới Hàn Quốc giải quyết chiến tranh thương mại
06:52:19 22/07/2019
Không chỉ có Samsung đang lo sốt vó vì thiếu nguồn cung vật liệu chế tạo màn hình và chip, ngay cả các công ty của Mỹ như Apple, Microsoft, Google và Amazon cũng đang theo dõi sát sao diễn biến cuộc chiến thương mại Nhật-Hàn.
Google tăng mức tiền thưởng cho ai tìm được lỗ hổng bảo mật trên Chrome
19:59:39 21/07/2019
Google vừa thông báo sẽ tăng tiền thưởng cho các lỗ hổng bảo mật của trình duyệt Chrome với khoản trả thưởng tối đa là 30 ngàn USD.
Doanh thu Microsoft đạt kỷ lục dù Xbox đang chững lại
19:58:11 21/07/2019
Kết quả tình hình kinh doanh quý tài chính thứ 4/2019 của Microsoft không có gì bất ngờ khi hãng vẫn tiếp tục ăn nên làm ra.
Intel thừa nhận không thể bắt kịp với những con chip 7nm của AMD cho đến năm 2021
19:56:43 21/07/2019
Gần đây, Intel đã giải thích lý do tại sao họ vẫn duy trì các bộ xử lý 10nm trên thị trường và cũng thừa nhận rằng những con chip 7nm sẽ chưa xuất hiện cho đến năm 2021.
CEO Huawei: 'Lệnh cấm sẽ khiến Mỹ tụt hậu'
19:55:11 21/07/2019
Người đứng đầu tập đoàn Trung Quốc tin rằng hệ thống pháp luật Mỹ sẽ sớm giải quyết những vấn đề liên quan đến lệnh cấm.
Phiên bản thương mại chip 5G của MediaTek dự kiến trình làng vào Q1/2020
18:05:32 21/07/2019
MediaTek cho biết đã sở hữu công nghệ 5G độc lập đầu tiên trên thế giới, dự kiến sẽ trang bị trên chip Helio M70 và sẽ lần đầu ra mắt công chúng vào Q1/2020 trong thời gian tới.
Google bị phạt vì vi phạm quyền riêng tư của trẻ trên YouTube
15:04:55 21/07/2019
Google phải trả cho FTC (Ủy ban Thương mại Liên bang Mỹ) khoản tiền phạt hàng triệu USD để giải quyết vấn đề thiếu sót của YouTube, khi nói đến việc bảo vệ trẻ em sử dụng dịch vụ của mình.
'Cha đẻ' Apple trở thành đồng sáng lập sáng kiến blockchain sinh thái
11:30:38 21/07/2019
Một trong hai đồng sáng lập Apple - Steve Wozniak, vừa trở thành người đồng sáng lập của một công ty blockchain tên EFFORCE có trụ sở tại Malta.
Trung Quốc: Đầu tư IT trong ngành chế tạo dự kiến đạt gần 19 tỷ USD
06:46:30 21/07/2019
Kỹ thuật hóa học, hàng tiêu dùng và ôtô đã đứng đầu danh sách về đầu tư IT trong lĩnh vực chế tạo của Trung Quốc trong năm 2018 và sẽ tiếp tục duy trì thứ hạng này cho đến năm 2023.Có thể bạn quan tâm
Không phải biệt thự tráng lệ, người phụ nữ sinh ra trong gia đình giàu có bậc nhất Thượng Hải lại ở trong ngôi nhà vườn khoáng đạt giữa thiên nhiên
Ngôi nhà vườn với các không gian được thiết kế hiện đại, giản đơn nhưng vô cùng tiện nghi và cuốn hút bởi cách sắp xếp nội thất khéo léo cùng những ô cửa sổ lấy sáng, lấy gió từ bên ngoài.
Thay dầu láp trên xe tay ga, bạn có bỏ quên?
Dầu láp là một trong những loại dầu quan trọng trên xe tay ga, tuy nhiên thường bị chủ xe bỏ quên.
Ốc đá xào sả ớt
Thịt ốc chưa chạm môi, vị cay đã đến lưỡi. Sự vội vàng ấy khiến thực khách ngỡ ngàng khi lần đầu thưởng thức món đặc trưng miền sơn cước. Hút ốc đá xào sả ớt là sự trải nghiệm thú vị cho dân đôi miền xuôi ngược.
Cơ quan điều tra bảo lưu quan điểm ông Nguyễn Hữu Linh có tội
Phòng kỹ thuật hình sự Công an TPHCM đã có Kết luận giám định bổ sung vụ ông Nguyễn Hữu Linh (cựu Phó Viện trưởng Viện Kiểm sát nhân dân (KSND) TP Đà Nẵng), người đang bị truy cứu hành vi “Dâm ô đối với người dưới 16 tuổi”.
Hoa hậu Tiểu Vy gây bất ngờ với style tóc xù gợi cảm đầy cá tính
Hoa hậu Việt Nam 2018 ngày càng được khen ngợi về vẻ ngoài xinh đẹp cũng như sự biến hoá đa phong cách đầy thú vị.
10 điều cấm kị trong tình yêu: Muốn mối quan hệ dài lâu, nhất định không được quên!
Tình yêu dù có bất chấp đúng sai thì cũng có nguyên tắc riêng của nó. Có những điều cấm kị một khi phạm phải sẽ khiến mối quan hệ của bạn rạn nứt.
Ngôi làng ở Bình Dương quanh năm rợp bóng cây, khách đến không muốn rời đi
Làng tre rộng chừng 3 ha là nơi tập trung của hơn 1500 bụi với 300 mẫu tre, trúc, nứa thuộc 17 giống chiếm tới 90% giống tre đặc chủng của Việt Nam.
Bị anti-fan gửi mail cảnh cáo 'đã xấu còn bắt cá hai tay', Diệu Nhi bàng hoàng nhưng vẫn không quên mỉa mai lại
Không những chê bai về nhan sắc, anti-fan này còn cảnh báo Diệu Nhi không được bắt cá hai tay với Gin Tuấn Kiệt và Anh Tú.
Say đắm đường cong tuyệt mỹ của thiên thần 9x Josephine Skriver
Nàng mẫu Đan Mạch sở hữu gương mặt đẹp cùng body bỏng rẫy hút hồn đến từng centimet.
Những thiết bị công nghệ giúp bạn có chuyến du lịch khó quên
Tai nghe không dây. Siêu nhẹ, chỉ 5,6 gramc, tai nghe không dây Track Air của Libratone mang đến âm thanh rõ nét, giảm hiệu quả tiếng ồn môi trường xung quanh và hoạt động tuyệt vời trong vòng 6 giờ.
Chevrolet ra mắt thế hệ thứ 8 của Covette với động cơ đặt giữa
Thế hệ mới của dòng xe thể thao đến từ Mỹ - Chevrolet Corvette C8 sẽ sử dụng kiểu động cơ đặt giữa thay vì đặt trước giống trước đây.
Bắt đối tượng lẻn vào nhà dân 'cuỗm' gần 20 triệu đồng
Ban Công an xã Thọ Thành, huyện Yên Thành (Nghệ An) xác nhận, đơn vị và người dân vừa bắt giữ đối tượng trộm cắp tiền trong nhà dân.
Lần thứ 4 Thủ tướng ra “tối hậu thư” cho các trạm thu phí BOT Bình Phước
Văn Phòng Chính phủ vừa có văn bản yêu cầu UBND tỉnh Bình Phước khẩn trương rà soát việc điều chỉnh mức phí BOT theo chỉ đạo của Thủ tướng.
Sự xuất hiện bất ngờ của Phạm Băng Băng gây sốt: Da trắng bật tông, body mảnh mai đập tan tin đồn bầu bí
Sau khi chia tay Lý Thần, Nữ hoàng thị phi Phạm Băng Băng vẫn xinh đẹp hết mức khi xuất hiện trước công chúng.
0 nhận xét:
Đăng nhận xét