一名安全研究人員發現了一個嚴重的漏洞，該漏洞可能使任何 Instagram 帳戶面臨被黑客攻擊的風險，因此獲得了 30,000 美元的獎勵。

繼最近 Facebook 和 Instagram 上發現嚴重帳戶接管漏洞的懸賞金額增加之後，印度安全研究員 Laxman Muthiyah 選擇密切關注這項照片共享服務。

正如他在一篇博客文章中所描述的那樣，Muthiyah 探討了 Instagram 在處理忘記登錄憑據的用戶的密碼重置請求方面是否存在漏洞。

Mutiyah 發現，當用戶通過 Instagram 的網絡介面請求重置密碼時，該網站會向用戶的電子郵件帳戶發送重置連結。

經過幾分鐘的測試，Mutiyah 沒有發現任何漏洞，因此他將注意力轉向智慧型手機用戶如何恢復對其 Instagram 帳戶的訪問權限。

Mutiyah 發現，Instagram 為被鎖定帳戶的用戶提供了一個選項，要求將六位數的秘密安全代碼發送到他們的手機號碼或電子郵件帳戶。如果輸入該密碼，用戶就可以重新獲得 Instagram 帳戶的訪問權限。

理論上，如果黑客可以輸入六位數的安全代碼，他們就能夠侵入 Instagram 帳戶（並重置密碼，從而鎖定合法所有者）。

現在，如果黑客以某種方式設法獲取目標的電子郵件帳戶，或者通過SIM 卡交換騙局劫持受害者的​​手機號碼，則密碼。