Het is niet de eerste keer dat Facebook en Instagram worden geconfronteerd met beveiligingsproblemen. Er is een lange geschiedenis van bugs en Facebook-fouten, sommige kleinere en andere met een enorme impact.

Laten we niet vergeten dat social media gigant een bug bounty-programma heeft geïmplementeerd via Bugcrowd waarin onafhankelijke beveiligingsonderzoekers kwetsbaarheden kunnen blootleggen en daarvoor worden betaald.

Hoe kunnen hackers op mijn Instagram-account komen?

Dat is het geval met een nieuwe Instagram-bug waarmee bijna iedereen je account kan hacken. De bug is ontdekt door een beveiligingsonderzoeker tijdens het onderzoek van de app.

Zijn focus lag op het veranderende / herstellende wachtwoordproces en hoe het 'bruut gedwongen' kon worden. Zoals je al weet, stuurt de app je een 6-cijferige code naar je smartphone als je je Instagram-wachtwoord bent vergeten en wilt herstellen.

Daarna moet je die code in de app invoeren. Hier vond de beveiligingsonderzoeker het beveiligingslek.

Hij creëerde een geautomatiseerde brute-force aanval door een programmeringsscript te schrijven om een ​​zeer groot aantal gissingen van meerdere IP's in te voeren.

Het proces vereist een enorme hoeveelheid IP's omdat Instagram het aantal gissingen beperkt tot 250 per IP binnen een venster van 10 minuten.

Houd er rekening mee dat dit soort brute-force aanvallen zowel op uw smartphone als op uw Windows 10-pc werken, dus zorg er altijd voor dat uw pc is bijgewerkt en beschermd om toekomstige problemen te voorkomen.

Kan mijn Instagram-account door deze bug worden gehackt?

Je zult blij zijn te weten dat Facebook het server-side verdedigingsmechanisme van Instagram heeft veranderd en nu zal de aanval niet meer werken.

Ondanks dat, als u een accountherstelcode of een wachtwoordresetbericht ontvangt en u er niet om hebt gevraagd, moet u dit meteen melden.

Softwarekwetsbaarheden zijn een voortdurend groeiend probleem, maar het is goed om te weten dat iemand altijd klaar staat om ze op te lossen.

Wat zou je doen als je Instagram-account gehackt werd? Laat uw antwoord samen met eventuele andere vragen achter in de reacties en we zullen zeker doorgaan met praten.