وقال موتيا إنه استطاع الدخول إلى أي حساب عبر نظام استعادة كلمة المرور. وعادة يتم إرسال رمز إلى هاتف المستخدم أو البريد الإلكتروني للتأكد من أنه هو من طلب تغيير كلمة المرور. وقال إنه في حال تم إرسال مليون رمز يمكن في نهاية المطاف معرفة الرمز الصحيح، بحسب "سبوتنيك".
وقام باستخدام آلاف من عناوين IP للحصول على رموز، حيث أرسل أكثر من 200 ألف طلب في عشر دقائق، وهو الوقت الذي يستغرقه انتهاء صلاحية الكود المرسل إلى المستخدم.
وفي النهاية تمكن من معرفة الرمز. وأشار إلى أنه يمكن شراء الموارد لمثل هذا الهجوم مقابل مبلغ صغير نسبيا نحو 150 دولارا.
وحذر المختص شركة فيسبوك، المالكة لشبكة إنستجرام، من الثغرة الأمنية التي عثر عليها، وتم تلافيها، كما قامت الشركة بدفع 30 ألف دولار للخبير.
وكان "إنستجرام"، قد أطلق أخيرا ميزة جديدة، لمكافحة المتنمرين عبر منصته.
وتسمح هذه الميزة بتنبيه المستخدمين عندما يمكن اعتبار التعليقات التي يكتبونها مسيئة قبل نشرها، وتمنحهم فرصة التفكير في التعليق والتراجع عنه، وكذلك منع المتلقي من الحصول على إشعار بتعليق ضار، بحسب ما ذكرته مجلة "تايم" الأمريكية.
أضف تعليق