Se per caso hai recentemente cambiato la password del tuo profilo Instagram, \u00e8 possibile che questo sia stato esposto per dieci minuti all’attacco di un hacker. Secondo l’esperto di sicurezza informatica Lamax Muthiya, fino a poco tempo fa il social network aveva una vulnerabilit\u00e0 che permetteva a un’altra persona di accedere agli account attraverso un processo molto semplice.<\/p>\n
Questo esperto di sicurezza informatica ha scoperto che quando una persona richiede una nuova password Instagram, il suo profilo rimane in gran parte non protetto per dieci minuti. Guarda caso, il periodo di validit\u00e0 del messaggio di testo che il social network stesso invia al cellulare dell’utente. Il messaggio contiene sei cifre necessarie per verificare che la persona che ha richiesto la nuova password sia il titolare dell’account.<\/p>\n
Mutiyah era interessato a scoprire se esistesse una vulnerabilit\u00e0, ha deciso di effettuare un \u201cattacco di forza bruta\u201d per tutto il periodo di validit\u00e0 del messaggio. \u00a8Effettuare un attacco di forza maggiore \u00e8 molto semplice. Se una password si basa su un codice numerico, basta fare tutte le combinazioni possibili per trovare quella corretta e accedere cos\u00ec al social network,” spiega.<\/p>\n
Per effettuare questo attacco, Mutiyah ha deciso di utilizzare diversi server nel cloud che gli permettessero di utilizzare gli IP necessari per effettuare le 200.000 combinazioni numeriche indispensabili per accedere al conto. E se utilizzi un unico indirizzo, l’account verrebbe bloccato dopo alcuni tentativi.<\/p>\n
Si presuppone che in attacchi simili a questo, se il codice non \u00e8 corretto, il sistema si blocchi completamente o temporaneamente. Tuttavia, il problema con Instagram \u00e8 che conta come errori coloro che provengono dallo stesso indirizzo IP.<\/p>\n
Mutiyah ha utilizzato fino a 5.000 indirizzi IP diversi per rendere l’attacco un successo. Un procedimento abbastanza semplice e alla portata di chiunque abbia un minimo di conoscenze informatiche. Sebbene Mutiyah abbia utilizzato server cloud, esistono altri modi per violare un account con questa vulnerabilit\u00e0, ad esempio utilizzando una rete botnet, che viene spesso utilizzata dagli hacker per inviare messaggi di spam in massa.<\/p>\n
Invece di approfittare di ci\u00f2 che aveva scoperto, Mutiyah ha scelto di informare Facebook, la societ\u00e0 proprietaria di Instagram, dell\u2019esistenza di questa falla. L’azienda ha deciso di agire e, di conseguenza, ha deciso di premiare l’esperto con un compenso di 30.000 dollari.<\/p>\n","protected":false},"excerpt":{"rendered":"
Se per caso hai recentemente cambiato la password del tuo profilo Instagram, \u00e8 possibile che questo sia stato esposto per dieci minuti all’attacco di un hacker. Secondo l’esperto di sicurezza informatica Lamax Muthiya, fino a poco tempo fa il social network aveva una vulnerabilit\u00e0 che permetteva a un’altra persona di accedere agli account attraverso un […]<\/p>\n","protected":false},"author":2,"featured_media":6678,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_uag_custom_page_level_css":"","_thinkrank_schema_form_data":"","_thinkrank_selected_schema_type":"","_thinkrank_additional_schemas":"","_thinkrank_canonical_url":"","_thinkrank_og_title":"","_thinkrank_og_description":"","_thinkrank_og_image":"","_thinkrank_twitter_title":"","_thinkrank_twitter_description":"","_thinkrank_twitter_image":"","_thinkrank_imported_from":"","_thinkrank_focus_keywords":[],"_thinkrank_focus_keyword":"","_thinkrank_robots_meta_enabled":0,"_thinkrank_robots_meta":"","_thinkrank_advanced_robots_meta":"","_thinkrank_exclude_from_search":0,"_thinkrank_exclude_from_archives":0,"_thinkrank_primary_category":0,"site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"default","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","ast-disable-related-posts":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"default","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":""},"categories":[251,249,252],"tags":[284],"class_list":["post-26608","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-applicazioni","category-nueve-tecnologie","category-social-network","tag-instagram-it"],"uagb_featured_image_src":{"full":["https:\/\/comunicagenia.com\/wp-content\/uploads\/2019\/08\/hacking-2964100_960_720.jpg",960,640,false],"thumbnail":["https:\/\/comunicagenia.com\/wp-content\/uploads\/2019\/08\/hacking-2964100_960_720-150x150.jpg",150,150,true],"medium":["https:\/\/comunicagenia.com\/wp-content\/uploads\/2019\/08\/hacking-2964100_960_720-300x200.jpg",300,200,true],"medium_large":["https:\/\/comunicagenia.com\/wp-content\/uploads\/2019\/08\/hacking-2964100_960_720-768x512.jpg",768,512,true],"large":["https:\/\/comunicagenia.com\/wp-content\/uploads\/2019\/08\/hacking-2964100_960_720.jpg",960,640,false],"1536x1536":["https:\/\/comunicagenia.com\/wp-content\/uploads\/2019\/08\/hacking-2964100_960_720.jpg",960,640,false],"2048x2048":["https:\/\/comunicagenia.com\/wp-content\/uploads\/2019\/08\/hacking-2964100_960_720.jpg",960,640,false]},"uagb_author_info":{"display_name":"comunicagenia","author_link":"https:\/\/comunicagenia.com\/it\/blog\/author\/comunicagenia\/"},"uagb_comment_info":0,"uagb_excerpt":"Se per caso hai recentemente cambiato la password del tuo profilo Instagram, \u00e8 possibile che questo sia stato esposto per dieci minuti all’attacco di un hacker. Secondo l’esperto di sicurezza informatica Lamax Muthiya, fino a poco tempo fa il social network aveva una vulnerabilit\u00e0 che permetteva a un’altra persona di accedere agli account attraverso un…","_links":{"self":[{"href":"https:\/\/comunicagenia.com\/it\/wp-json\/wp\/v2\/posts\/26608","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/comunicagenia.com\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/comunicagenia.com\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/comunicagenia.com\/it\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/comunicagenia.com\/it\/wp-json\/wp\/v2\/comments?post=26608"}],"version-history":[{"count":0,"href":"https:\/\/comunicagenia.com\/it\/wp-json\/wp\/v2\/posts\/26608\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/comunicagenia.com\/it\/wp-json\/wp\/v2\/media\/6678"}],"wp:attachment":[{"href":"https:\/\/comunicagenia.com\/it\/wp-json\/wp\/v2\/media?parent=26608"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/comunicagenia.com\/it\/wp-json\/wp\/v2\/categories?post=26608"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/comunicagenia.com\/it\/wp-json\/wp\/v2\/tags?post=26608"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}