Si par hasard vous avez récemment modifié le mot de passe de votre profil Instagram, celui-ci a peut-être été exposé à une attaque de pirate informatique pendant dix minutes. Selon l’expert en cybersécurité Lamax Muthiya, jusqu’à récemment, le réseau social présentait une vulnérabilité qui permettait à une autre personne d’accéder aux comptes via un processus très simple.
#### CYBERSÉCURITÉ
Cet expert en cybersécurité a découvert que lorsqu’une personne demande un nouveau mot de passe Instagram, son profil reste largement non protégé pendant dix minutes. Par coïncidence, la durée de validité du message texte que le réseau social lui-même envoie au téléphone mobile de l’utilisateur. Le message comprend six chiffres nécessaires pour vérifier que la personne qui a demandé un nouveau mot de passe est le propriétaire du compte.
Mutiyah souhaitait découvrir s’il existait une vulnérabilité. Il a donc décidé de lancer une « attaque par force brute » pendant toute la durée de validité du message. ¨Réaliser une attaque de force majeure est très simple. Si un mot de passe est basé sur un code numérique, il suffit de faire toutes les combinaisons possibles pour finir par trouver le bon et accéder ainsi au réseau social », explique-t-il.
Pour mener à bien cette attaque, Mutiyah a décidé d’utiliser différents serveurs dans le cloud qui lui permettraient d’utiliser les IP nécessaires pour réaliser les 200 000 combinaisons numériques indispensables pour accéder au compte. Et si vous utilisez une seule adresse, le compte sera bloqué après quelques tentatives.
On suppose que lors d’attaques similaires à celle-ci, si le code n’est pas correct, le système plante complètement ou temporairement. Cependant, le problème d’Instagram est qu’il compte comme erreurs celles qui proviennent de la même adresse IP.
Mutiyah a utilisé jusqu’à 5 000 adresses IP différentes pour mener à bien l’attaque. Un procédé assez simple et à la portée de toute personne ayant un minimum de connaissances en informatique. Bien que Mutiyah ait utilisé des serveurs cloud, il existe d’autres moyens de pirater un compte présentant cette vulnérabilité, par exemple en utilisant un réseau botnet, qui est souvent utilisé par les pirates pour envoyer en masse des messages de spam.
Au lieu de profiter de ce qu’il avait découvert, Mutiyah a choisi d’informer Facebook, la société propriétaire d’Instagram, de l’existence de cette faille. L’entreprise a décidé d’agir et, par conséquent, a décidé de récompenser l’expert en lui versant un paiement de 30 000 $.
This post is also available in: