Il servizio di condivisione foto di proprietà di Facebook ha recentemente corretto una vulnerabilità critica che avrebbe consentito agli hacker di compromettere qualsiasi account Instagram senza richiedere alcuna interazione da parte degli utenti target.
Nonostante abbiano meccanismi di sicurezza avanzati, piattaforme più grandi come Facebook, Google, LinkedIn e Instagram non sono completamente immuni agli hacker e contengono gravi vulnerabilità.
Dal video sopra, Laxman ha dimostrato con successo la vulnerabilità di dirottare un account Instagram tentando rapidamente 200.000 combinazioni di passcode diverse (20% di tutte) senza essere bloccate.
“In uno scenario di attacco reale, l’utente malintenzionato ha bisogno di 5000 IP per hackerare un account. Sembra un numero gigantesco, ma in realtà è facile se si utilizza un provider di servizi cloud come Amazon o Google. Sarebbe un costo di circa 150 dollari per eseguire l’attacco completo. “
