Uma falha no tool de recuperação de contas do Instagram, desenvolvido pela Meta, expôs mais de 20.000 contas. A vulnerabilidade permitia que atacantes resetassem senhas e assumissem o controle de perfis. O tool, chamado High Touch Support (HTS), foi projetado para ajudar usuários a recuperar contas bloqueadas.
Detalhes Técnicos
A falha estava relacionada à forma como o tool lidava com solicitações de recuperação de conta.
Os atacantes podiam fornecer um endereço de e-mail e obter um link de redefinição de senha.
A exploração dessa vulnerabilidade permitia o acesso não autorizado a contas de usuários.
Recomendações
Atualizar imediatamente o tool de recuperação de contas para corrigir a vulnerabilidade.
Implementar medidas adicionais de segurança, como autenticação de dois fatores, para proteger contas de usuários.
Realizar auditorias de segurança regulares para identificar e corrigir vulnerabilidades.
Posso adicionar mais detalhes sobre como proteger contas de usuários contra ataques de phishing e redefinição de senha não autorizada.
