Cách kiểm tra số dư tài khoản Techcombank nhanh chóng và tiện lợi
Lỗi bảo mật khiến mọi tài khoản Facebook dễ dàng bị đánh cắp
Chuyên gia bảo mật người Ấn Độ Anand Prakash mới đây vừa phát hiện ra một lỗi an ninh trên mạng xã hội Facebook có thể cho phép hacker dễ dàng đánh cắp mọi tài khoản nếu khai thác thành công.
Các dịch vụ trên Internet luôn tiềm ẩn nhiều nguy cơ bảo mật, và Facebook cũng không phải là ngoại lệ. Theo phát hiện mới đây của nhà nghiên cứu bảo mật Ấn Độ Anand Prakash, mạng xã hội Facebook tồn tại một lỗ hổng bảo mật mà nếu khai thác thành công, hacker có thể dễ dàng đánh cắp mọi tài khoản người dùng nếu muốn.
Hiện tại, lỗi này đã được Facebook bịt lại, và bản thân Anand Prakash cũng được Facebook thưởng tới 15.000 USD vì có công phát hiện cũng như bí mật báo cáo lại cho hãng. Trong một bài đăng trên blog, Prakash nói rằng, lỗi bảo mật trên Facebook cho phép anh đánh cắp tài khoản mà 'không cần bất kỳ tương tác nào từ phía người dùng'. Prakash có thể truy cập được mọi loại thông tin lưu trên tài khoản, từ tin nhắn, ảnh, video, thông tin tài chính lưu trong mục thanh toán của Facebook.
Chuyên gia này giải thích trong bài đăng, cho biết việc thiếu các giao thức bảo mật trong một số phiên bản Facebook là lý do vì sao hacker reset (thiết lập lại) mật khẩu tài khoản mà người dùng không hề hay biết.
Khi quên mật khẩu Facebook, bạn có thể sử dụng tính năng reset của website này để khôi phục mật khẩu. Bạn xác thực tài khoản bằng cách nhập số điện thoại, địa chỉ email, tên người dùng hoặc tên thật. Facebook sau đó gửi một đoạn mã 6 số đến số điện thoại của bạn, và bạn nhập lại 6 số này để tạo mật khẩu mới.
Website chính của Facebook (facebook.com) có tính năng ngăn chặn nguy cơ hacker ăn cắp tài khoản bằng cách chạy 1 chương trình nhằm 'đoán mò' mã số reset mật khẩu. Cụ thể, mạng xã hội này sẽ tiến hành khóa tài khoản sau 10 đến 12 lần nhập mã không chính xác. Tuy nhiên, Prakash phát hiện ra rằng trên các trang beta, bao gồm beta.facebook.com và mbasic.beta.facebook.com, tính năng trên đã bị bỏ qua, và đây là lý do hacker có thể tạo ra một cuộc tấn công 'vét cạn' (brute-force) nhằm ăn cắp mật khẩu.
Prakash thông báo cho Facebook về lỗ hổng hôm 22/2. Do tính chất nghiêm trọng của nó, Facebook đã nhanh chóng xác thực, sau đó thừa nhận lỗi và thưởng cho nhà nghiên cứu Prakash số tiền 15.000 USD. Số tiền này được lấy từ một nguồn quỹ do Facebook lập ra năm 2011 nhằm thưởng cho các hacker, nhà nghiên cứu bảo mật có công phát hiện và bí mật báo cáo lỗi an ninh trên mạng xã hội này. Đây là chính sách không chỉ của riêng Facebook, mà nó cũng được các công ty công nghệ lớn khác (Microsoft, Google) áp dụng nhằm
TIN LIÊN QUAN
Hacker hé lộ cách hack mọi tài khoản Facebook
Lỗ hổng trên mạng xã hội lớn nhất thế giới cho phép người dùng có thể lấy mật khẩu của bất kỳ tài khoản nào. Hiện lỗi này đã được vá.
Tin tặc phát hiện cách thâm nhập vào bất cứ tài khoản Facebook nào
(ICTPress) - Mất 72 giờ, Anand Prakash, một tin tặc sống ở Ấn Độ đã có thể thâm nhập vào bất cứ tài khoản nào tin tặc này muốn, Tech Insider cho biết.
Phát hiện lỗi bảo mật khiến mọi tài khoản Facebook có thể bị hack
Một nhà nghiên cứu máy tính người Ấn Độ vừa phát hiện ra lỗi bảo mật nghiêm trọng trên Facebook tạo kẽ hở cho tin tặc dễ dàng xâm nhập tài khoản người dùng.
Kĩ sư 9x được trao thưởng 15.000 USD vì tìm ra lỗi bảo mật chết người trên Facebook
Một lỗ hổng bảo mật hết sức ngớ ngẩn lại xuất hiện trên một hệ thống lớn như Facebook.
Hack tài khoản Facebook bằng cách quên mật khẩu
Với số lượng người dùng đông đảo, việc Facebook trở thành miếng mồi béo bở của tin tặc cũng là điều dễ hiểu.
Nhóm hacker mũ trắng Ấn Độ tuyên bố đã Hack thành công Facebook
Nhóm hacker mũ trắng Ấn Độ tuyên bố đã phát hiện một số trang beta của Facebook không có tính năng giới hạn số lần nhập mã xác nhận khi reset mật khẩu, cho phép họ tiến hành dò mã...
Hacker mũ trắng được tặng 13.500 USD vì tìm ra cách đi Uber miễn phí
Hacker nói trên là Anand Prakash, ngoài việc là một hacker mũ trắng, anh còn là kỹ sư bảo mật. Prakash đã hé lộ một mẹo đơn giản có thể dùng để đi Uber miễn phí ở bất kỳ nơi nào trên thế giới.
THỦ THUẬT HAY
Hướng dẫn xem lại tin nhắn cũ trên Zalo máy tính
Zalo cho PC vừa cập nhật phiên bản 2.1, bổ sung khá nhiều tính năng mới hấp dẫn, đem lại trải nghiệm vô cùng thú vị. Cho phép người dùng xem lại tin nhắn cũ, tìm bạn bè bằng số điện thoại một cách nhanh chóng tương tự
Một số tiện ích giúp theo dõi tình trạng hệ thống dành cho iOS
Đối với người dùng iOS hiện nay, việc theo dõi tình trạng hoạt động của thiết bị khá là khó khăn và đa phần phải cài đặt một ứng dụng hỗ trợ của bên thứ ba. Chính vì vậy, ở bài viết này TCN sẽ chia sẻ với các bạn một
Mạng chậm do đứt cáp?Đây là cách tăng tốc Internet hiệu quả nhất
Mạng WiFi nhà bạn chập chờn? Kết nối Internet không ổn định? Bạn khó chịu vì đường truyền mạng đang dùng? Hãy thử ngay một trong những cách tăng tốc Internet sau đây để tăng tốc độ mạng lên ngay lập tức.
Mẹo quét mống mắt hiệu quả trên Samsung Galaxy S8
Bộ đôi Samsung Galaxy S8 & Galaxy S8 Plus ra mắt, nhiều tính năng mới đột phá đã được xuất hiện, và bảo mật mống mắt chính là một trong số đó. Bài viết ngày hôm nay sẽ giúp bạn sử dụng hiệu quả tính năng mới này.
Danh sách một số loại file có khả năng gây nguy hiểm trên Windows
Không chỉ có mỗi file .exe mới chứa đựng những nguy cơ bảo mật cho các máy tính Windows, còn có nhiều phần mở rộng file khác cũng mang trong mình những nguy hiểm tiềm ẩn.
ĐÁNH GIÁ NHANH
Asus MB169AC: Màn hình nhẹ, tiết kiệm điện, chất lượng hiển thị cao, giá đắt
Asus MB16AC là dòng màn hình di động cao nhất của Asus ở thời điểm hiện tại, nên không có gì ngạc nhiên khi nó mang thương hiệu ZenScreen, có thiết kế viền siêu mỏng, nặng 780g, dày 8mm
Đánh giá nhanh Galaxy J8 xem có những gì nổi bật?
Đầu tiên, chúng ta sẽ có một thiết kế nguyên khối với mặt lưng nhựa của Galaxy J8 cũng giống như ngôn ngữ thiết kế của Galaxy J6. Có thể nói Samsung thường dùng một kiểu ngôn ngữ thiết kế cho những dòng sản phẩm của
Đánh giá pin Pantech V955: Chưa thực sự ấn tượng
Với dung lượng pin trên máy không cao chỉ 2500 mAh nhưng Pantech V955 vẫn cho một thời lượng sử dụng pin chấp nhận được trong phân khúc giá mà smartphone này đem lại