Instagram의 암호 해제? 2019년에도 가능하던 보안문제
사용자의 암호찾기가 쉽게 뚫렸다? IP당 200여개, 6자리 숫자코드를 뚫기위해 5000개의 IP만 있으면 비밀번호 찾기를 위한 모든 인증코드를 시도할 수 있다. 5000 IP는 많아 보이나, 클라우드 서비스를 이용하면 $150면 가능하다. 제보자는 다음을 문제삼았고, 아주 오래된 해킹수법인 bruteforce(무차별 대입) 방식을 이용해 사용자의 암호를 변경할수 있었다. 요청의 수와 블랙리스트가 없다는 것입니다. 짧은 시간 내에 보낼 수있는 요청 수가 제한되어 있어도 차단되지 않고 계속 요청을 보낼 수있었습니다. 이런 문제를 제보한 사용자에게 페이스북은 $30000 를 지급하였다. 지금은 해결된 문제입니다. 2019년에도 대입공격이 가능했다니.. https://bugreader.com/laxman@in..
