Pemburu Bug India Menemukan Cacat di Instagram Sekali lagi, Menangkan $ 10.000
Hampir sebulan setelah memenangkan $ 30.000 (kira-kira Rs. 21,6 lakh) dari Facebook untuk melihat kekurangan Instagram, Peneliti keamanan yang berbasis di Chennai Laxman Muthiyah pada hari Senin mengatakan ia kembali menemukan kerentanan pengambilalihan akun baru pada aplikasi berbagi foto dan video. Kali ini ia telah memenangkan $ 10.000 (sekitar Rs. 7.2 lakh) sebagai bagian dari program karunia bug jejaring sosial. Kerentanan baru yang ditemukan Muthiyah mirip dengan yang ia laporkan pada bulan Juli dan memungkinkan siapa saja untuk meretas Instagram akun tanpa izin persetujuan.
Facebook kini telah memperbaiki kerentanan yang dilaporkan Muthiyah.
"Facebook dan Instagram tim keamanan memperbaiki masalah ini dan memberi saya hadiah $ 10.000 sebagai bagian dari program karunia mereka, "kata Muthiyah dalam sebuah posting blog.
Muthiyah menemukan bahwa ID perangkat yang sama – pengidentifikasi unik yang digunakan oleh Instagram server untuk memvalidasi kode pengaturan ulang kata sandi – dapat digunakan untuk meminta beberapa kode sandi dari pengguna yang berbeda.
Dia menunjukkan bahwa kerentanan ini dapat dimanfaatkan untuk meretas Instagram akun.
"Anda mengidentifikasi perlindungan yang tidak memadai pada titik akhir pemulihan, memungkinkan penyerang menghasilkan banyak nonces yang valid hingga sepuluh upaya pemulihan," Facebook mengatakan dalam sebuah surat kepada Muthiyah.
Bulan lalu, Muthiyah menemukan adalah mungkin untuk mengambil alih milik seseorang Instagram akun dengan memicu pengaturan ulang kata sandi, meminta kode pemulihan, atau dengan cepat mencoba kemungkinan kode pemulihan terhadap akun.
"Saya melaporkan kerentanan terhadap Facebook tim keamanan dan mereka tidak dapat mereproduksi pada awalnya karena kurangnya informasi dalam laporan saya. Setelah beberapa email dan bukti video konsep, saya bisa meyakinkan mereka bahwa serangan itu layak, "tulis Muthiyah dalam sebuah posting blog.
Untuk berita dan ulasan teknologi terbaru, ikuti Gadget 360 pada Twitter, Facebook, dan berlangganan YouTube saluran.
Realme 5 Set Penjualan Pertama untuk Besok melalui Flipkart, Realme.com: Harga, Spesifikasi Lenovo Smart Clock, Lenovo Smart Display With Google Assistant Dukungan Diluncurkan di India 
