インスタの「パスワード再設定」に脆弱性、ハッカーが報告（Forbes JAPAN） - Yahoo!ニュース

インスタグラムのアカウントをハッキングする手法を、プロのハッカーが突き止めて公開した。ただし、彼はこの脆弱性を既にインスタグラム側に報告しており、5億人に及ぶインスタグラムの利用者に、被害が及ぶ可能性はないという。 インドのセキュリティ研究家のLaxman Muthiyahは、今回の脆弱性をインスタグラムの運営元であるフェイスブックに報告し、3万ドルの報奨金を得た。Muthiyahはこれまで、他のソフトウェア企業にも脆弱性を報告し、報奨金を得てきた専門家だ。 Muthiyahはインスタグラムのモバイルアプリのパスワードの再設定システムの脆弱性を発見した。ユーザーがパスワードを再設定しようとした場合、インスタグラムはSMSで6桁の認証コードを送信し、本人確認を行っている。 巨大なコンピュータパワーを持つハッカーであれば、6桁のコードを大量に生成することは可能であり、インスタグラム側は悪意を持