Lỗi bảo mật khiến mọi tài khoản Facebook dễ dàng bị đánh cắp

Chuyên gia bảo mật người Ấn Độ Anand Prakash mới đây vừa phát hiện ra một lỗi an ninh trên mạng xã hội Facebook có thể cho phép hacker dễ dàng đánh cắp mọi tài khoản nếu khai thác thành công.

Các dịch vụ trên Internet luôn tiềm ẩn nhiều nguy cơ bảo mật, và Facebook cũng không phải là ngoại lệ. Theo phát hiện mới đây của nhà nghiên cứu bảo mật Ấn Độ Anand Prakash, mạng xã hội Facebook tồn tại một lỗ hổng bảo mật mà nếu khai thác thành công, hacker có thể dễ dàng đánh cắp mọi tài khoản người dùng nếu muốn.

Hiện tại, lỗi này đã được Facebook bịt lại, và bản thân Anand Prakash cũng được Facebook thưởng tới 15.000 USD vì có công phát hiện cũng như bí mật báo cáo lại cho hãng. Trong một bài đăng trên blog, Prakash nói rằng, lỗi bảo mật trên Facebook cho phép anh đánh cắp tài khoản mà 'không cần bất kỳ tương tác nào từ phía người dùng'. Prakash có thể truy cập được mọi loại thông tin lưu trên tài khoản, từ tin nhắn, ảnh, video, thông tin tài chính lưu trong mục thanh toán của Facebook.


Lỗi bảo mật khiến mọi tài khoản Facebook dễ dàng bị đánh cắp

Chuyên gia này giải thích trong bài đăng, cho biết việc thiếu các giao thức bảo mật trong một số phiên bản Facebook là lý do vì sao hacker reset (thiết lập lại) mật khẩu tài khoản mà người dùng không hề hay biết.

Khi quên mật khẩu Facebook, bạn có thể sử dụng tính năng reset của website này để khôi phục mật khẩu. Bạn xác thực tài khoản bằng cách nhập số điện thoại, địa chỉ email, tên người dùng hoặc tên thật. Facebook sau đó gửi một đoạn mã 6 số đến số điện thoại của bạn, và bạn nhập lại 6 số này để tạo mật khẩu mới.

Website chính của Facebook (facebook.com) có tính năng ngăn chặn nguy cơ hacker ăn cắp tài khoản bằng cách chạy 1 chương trình nhằm 'đoán mò' mã số reset mật khẩu. Cụ thể, mạng xã hội này sẽ tiến hành khóa tài khoản sau 10 đến 12 lần nhập mã không chính xác. Tuy nhiên, Prakash phát hiện ra rằng trên các trang beta, bao gồm beta.facebook.com và mbasic.beta.facebook.com, tính năng trên đã bị bỏ qua, và đây là lý do hacker có thể tạo ra một cuộc tấn công 'vét cạn' (brute-force) nhằm ăn cắp mật khẩu.

Prakash thông báo cho Facebook về lỗ hổng hôm 22/2. Do tính chất nghiêm trọng của nó, Facebook đã nhanh chóng xác thực, sau đó thừa nhận lỗi và thưởng cho nhà nghiên cứu Prakash số tiền 15.000 USD. Số tiền này được lấy từ một nguồn quỹ do Facebook lập ra năm 2011 nhằm thưởng cho các hacker, nhà nghiên cứu bảo mật có công phát hiện và bí mật báo cáo lỗi an ninh trên mạng xã hội này. Đây là chính sách không chỉ của riêng Facebook, mà nó cũng được các công ty công nghệ lớn khác (Microsoft, Google) áp dụng nhằm

Từ khoá : khi, kho, Facebook

TIN LIÊN QUAN

Hacker hé lộ cách hack mọi tài khoản Facebook

Lỗ hổng trên mạng xã hội lớn nhất thế giới cho phép người dùng có thể lấy mật khẩu của bất kỳ tài khoản nào. Hiện lỗi này đã được vá.

Tin tặc phát hiện cách thâm nhập vào bất cứ tài khoản Facebook nào

(ICTPress) - Mất 72 giờ, Anand Prakash, một tin tặc sống ở Ấn Độ đã có thể thâm nhập vào bất cứ tài khoản nào tin tặc này muốn, Tech Insider cho biết.

Phát hiện lỗi bảo mật khiến mọi tài khoản Facebook có thể bị hack

Một nhà nghiên cứu máy tính người Ấn Độ vừa phát hiện ra lỗi bảo mật nghiêm trọng trên Facebook tạo kẽ hở cho tin tặc dễ dàng xâm nhập tài khoản người dùng.

Kĩ sư 9x được trao thưởng 15.000 USD vì tìm ra lỗi bảo mật chết người trên Facebook

Một lỗ hổng bảo mật hết sức ngớ ngẩn lại xuất hiện trên một hệ thống lớn như Facebook.

Hack tài khoản Facebook bằng cách quên mật khẩu

Với số lượng người dùng đông đảo, việc Facebook trở thành miếng mồi béo bở của tin tặc cũng là điều dễ hiểu.

Nhóm hacker mũ trắng Ấn Độ tuyên bố đã Hack thành công Facebook

Nhóm hacker mũ trắng Ấn Độ tuyên bố đã phát hiện một số trang beta của Facebook không có tính năng giới hạn số lần nhập mã xác nhận khi reset mật khẩu, cho phép họ tiến hành dò mã...

Hacker mũ trắng được tặng 13.500 USD vì tìm ra cách đi Uber miễn phí

Hacker nói trên là Anand Prakash, ngoài việc là một hacker mũ trắng, anh còn là kỹ sư bảo mật. Prakash đã hé lộ một mẹo đơn giản có thể dùng để đi Uber miễn phí ở bất kỳ nơi nào trên thế giới.

THỦ THUẬT HAY

Tự mình thiết lập các nội dung muốn sao lưu trên Facebook

Mặc dù chức năng sao lưu dữ liệu đã xuất hiện trong tài khoản người dùng trước đây khá lâu, nhưng bây giờ thay vì lựa chọn sao lưu dữ liệu được tổng hợp tự động từ Facebook, bạn có thể tự mình thiết lập các nội dung

Thay màn hình iPhone 6s Plus ở đâu chính hãng, giá rẻ

Sử hữu cho mình những chiếc điện thoại smartphone đắt tiền như iPhone 6S Plus luôn là niềm tự hào của nhiều người. Tuy nhiên chằng may chiếc điện thoại iPhone 6S Plus bị rơi vỡ thì việc tìm kiếm thay màn hình iPhone 6s

Hướng dẫn tải nhạc trên Tik Tok về điện thoại làm nhạc chuông

Mặc dù sử dụng Tik Tok đã lâu nhưng chắc hẳn nhiều bạn cũng chưa biết cách tải nhạc trên Tik Tok về điện thoại để làm nhạc chuông. Bài viết sau sẽ hướng dẫn bạn chi tiết các bước tải nhạc Tik Tok cho điện thoại để sở

Hẹn giờ sử dụng tính năng không làm phiền trên iPhone, iPad

Ngoài khả năng kích hoạt như thông thường, bạn có thể tùy chỉnh thời gian hoạt động của chế độ Do Not Disturb (không làm phiền) chỉ với những thao tác vô cùng đơn giản.

Edge Canary Windows hiện sẽ được cập nhật hai lần một ngày

Tin tốt cho những người thử nghiệm beta bằng trình duyệt Edge và chuyển sang Canary: Microsoft đã thông báo rằng họ đang tăng gấp đôi số bản cập nhật, cung cấp hai bản cập nhật mỗi ngày cho Edge Canary thay vì một bản.

ĐÁNH GIÁ NHANH

Galaxy A52s 5G: Thủ lĩnh học kỳ online với Video Camera Chống Rung Quang Học OIS cùng hiệu năng đỉnh cao

Một mùa tựu trường nữa lại sắp đến nhưng với một cách khác hẳn với những năm trước, với việc học sinh và sinh viên phải nhanh chóng thích nghi với việc “on” và “off” thì việc sở hữu một chiếc smartphone tiện dụng là vô

Trên tay đánh giá nhanh Corsair Void Pro Surround: Đa dụng, đẹp và bền bỉ

Vừa qua Corsair vừa cho ra mắt Void Pro Surround là bản nâng cấp của Void Surround với một số thay đổi nhỏ của thiết kế cùng đó là hổ trợ đầy đủ cho mọi thiết bị gaming và mình có cơ hội trên tay chiếc tai nghe khá tốt

Trên tay Honor X30i – Smartphone đẹp ngang tầm iPhone 13, giá chưa tới 5 triệu

iPhone 13 ra mắt người dùng với mức giá mà không phải ai đam mê công nghệ cũng có thể sở hữu. Tuy nhiên, trên tay Honor X30i – Bạn hoàn toàn có thể sở hữu một đẳng cấp với mức giá bất ngờ. Honor đã tạo ra bất ngờ khi