Il tuo account Instagram potrebbe essere stato violato per aver modificato la password

Se per caso hai recentemente cambiato la password del tuo profilo Instagram, è possibile che questo sia stato esposto per dieci minuti all’attacco di un hacker. Secondo l’esperto di sicurezza informatica Lamax Muthiya, fino a poco tempo fa il social network aveva una vulnerabilità che permetteva a un’altra persona di accedere agli account attraverso un processo molto semplice.

#### SICUREZZA INFORMATICA

Questo esperto di sicurezza informatica ha scoperto che quando una persona richiede una nuova password Instagram, il suo profilo rimane in gran parte non protetto per dieci minuti. Guarda caso, il periodo di validità del messaggio di testo che il social network stesso invia al cellulare dell’utente. Il messaggio contiene sei cifre necessarie per verificare che la persona che ha richiesto la nuova password sia il titolare dell’account.

Mutiyah era interessato a scoprire se esistesse una vulnerabilità, ha deciso di effettuare un “attacco di forza bruta” per tutto il periodo di validità del messaggio. ¨Effettuare un attacco di forza maggiore è molto semplice. Se una password si basa su un codice numerico, basta fare tutte le combinazioni possibili per trovare quella corretta e accedere così al social network,” spiega.

Per effettuare questo attacco, Mutiyah ha deciso di utilizzare diversi server nel cloud che gli permettessero di utilizzare gli IP necessari per effettuare le 200.000 combinazioni numeriche indispensabili per accedere al conto. E se utilizzi un unico indirizzo, l’account verrebbe bloccato dopo alcuni tentativi.

Si presuppone che in attacchi simili a questo, se il codice non è corretto, il sistema si blocchi completamente o temporaneamente. Tuttavia, il problema con Instagram è che conta come errori coloro che provengono dallo stesso indirizzo IP.

Mutiyah ha utilizzato fino a 5.000 indirizzi IP diversi per rendere l’attacco un successo. Un procedimento abbastanza semplice e alla portata di chiunque abbia un minimo di conoscenze informatiche. Sebbene Mutiyah abbia utilizzato server cloud, esistono altri modi per violare un account con questa vulnerabilità, ad esempio utilizzando una rete botnet, che viene spesso utilizzata dagli hacker per inviare messaggi di spam in massa.

Invece di approfittare di ciò che aveva scoperto, Mutiyah ha scelto di informare Facebook, la società proprietaria di Instagram, dell’esistenza di questa falla. L’azienda ha deciso di agire e, di conseguenza, ha deciso di premiare l’esperto con un compenso di 30.000 dollari.